Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um utilitário para inserir arquivos binários executáveis em macros do Word. Este utilitário em si é um modelo com apenas uma macro AutoOpen dentro. Quando executada, essa macro cria o novo documento WWVIRUS.DOC no diretório C: VIRUDEMO recém-criado, cria o VirExeData neste documento, obtém um arquivo EXE, converte-o em dados de texto usando um filtro e coloca esses dados na macro VirExeData . Então este documento é capaz de converter os dados de texto de volta para o arquivo EXE e executá-lo. Como resultado, o novo documento é um dropper de arquivo EXE.

A ferramenta comenta cada operação com MessageBoxes. A primeira MessageBox contém o seguinte texto:



Esta instalação fará 4 itens

1) Um diretório C: VIRUDEMO

2) Macro VIRAUTOOPEN no modelo global

3) Macro VIREXEDATA no modelo global

4) Um documento inicial do vírus WWVIRUS.DOC

Sempre que perguntado você deve salvá-los.

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	VirTool
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um utilitário para inserir arquivos binários executáveis em macros do Word. Este utilitário em si é um modelo com apenas uma macro AutoOpen dentro. Quando executada, essa macro cria o novo documento WWVIRUS.DOC no diretório C: VIRUDEMO recém-criado, cria o VirExeData neste documento, obtém um arquivo EXE, converte-o em dados de texto usando um filtro e coloca esses dados na macro VirExeData . Então este documento é capaz de converter os dados de texto de volta para o arquivo EXE e executá-lo. Como resultado, o novo documento é um dropper de arquivo EXE. A ferramenta comenta cada operação com MessageBoxes. A primeira MessageBox contém o seguinte texto: Esta instalação fará 4 itens 1) Um diretório C: VIRUDEMO 2) Macro VIRAUTOOPEN no modelo global 3) Macro VIREXEDATA no modelo global 4) Um documento inicial do vírus WWVIRUS.DOC Sempre que perguntado você deve salvá-los.
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

VirTool.MSWord.Demo

Detalhes técnicos