Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um utilitário para inserir arquivos binários executáveis em macros do Word. Este utilitário em si é um modelo com apenas uma macro AutoOpen dentro. Quando executada, essa macro cria o novo documento WWVIRUS.DOC no diretório C: VIRUDEMO recém-criado, cria o VirExeData neste documento, obtém um arquivo EXE, converte-o em dados de texto usando um filtro e coloca esses dados na macro VirExeData . Então este documento é capaz de converter os dados de texto de volta para o arquivo EXE e executá-lo. Como resultado, o novo documento é um dropper de arquivo EXE.

A ferramenta comenta cada operação com MessageBoxes. A primeira MessageBox contém o seguinte texto:

Esta instalação fará 4 itens1) Um diretório C: VIRUDEMO2) Macro VIRAUTOOPEN no modelo global3) Macro VIREXEDATA no modelo global4) Um documento inicial do vírus WWVIRUS.DOCSempre que perguntado você deve salvá-los.

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	VirTool
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um utilitário para inserir arquivos binários executáveis em macros do Word. Este utilitário em si é um modelo com apenas uma macro AutoOpen dentro. Quando executada, essa macro cria o novo documento WWVIRUS.DOC no diretório C: VIRUDEMO recém-criado, cria o VirExeData neste documento, obtém um arquivo EXE, converte-o em dados de texto usando um filtro e coloca esses dados na macro VirExeData . Então este documento é capaz de converter os dados de texto de volta para o arquivo EXE e executá-lo. Como resultado, o novo documento é um dropper de arquivo EXE. A ferramenta comenta cada operação com MessageBoxes. A primeira MessageBox contém o seguinte texto: Esta instalação fará 4 itens1) Um diretório C: VIRUDEMO2) Macro VIRAUTOOPEN no modelo global3) Macro VIREXEDATA no modelo global4) Um documento inicial do vírus WWVIRUS.DOCSempre que perguntado você deve salvá-los.
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

VirTool.MSWord.Demo

Detalhes técnicos