ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSOffice.Cybernet

Classe Virus
Plataforma MSOffice
Descrição

Detalhes técnicos

Este é um macro-vírus MS Office97 / 2000. Ele atinge dois aplicativos do Office: Word e Excel, e infecta documentos do Word e planilhas do Excel. O vírus também se espalha por mensagens de e-mail via Internet usando o MS Outlook 98/2000.

Portanto, o vírus se espalha em documentos infectados do Word, em planilhas do Excel, bem como em emails, criando mensagens de e-mail infectadas.

O vírus tem uma rotina de carga perigosa que é acionada em 17 de agosto e em 25 de dezembro (veja abaixo).

O vírus contém o texto "copyright":

W97M / CyberNET (C) 2000 – Indonésia Por AnomOke!
Eu não sou responsável por qualquer dano que possa causar por meu vírus … !!!

Espalhando em Word e Excel

O código de vírus em documentos do Word e planilhas do Excel é o mesmo conjunto de macros, uma delas é auto-macros no Word (Document_Open) e as outras duas são macros automáticas no Excel (Wordbook_Open, Workbook_Deactivate) e as outras macros contém código de vírus comum.

As macros automáticas de vírus são ativadas automaticamente na abertura do documento (Document_Open) ou na seleção de outro livro do Excel (Workbook_Deactivate).

Ao ser ativado, o vírus desabilita a proteção de vírus no Word e no Excel. O vírus então chama uma rotina de propagação de e-mail, infecção de arquivos do MS Office e rotinas de carga útil.

Para infectar documentos do Word, o vírus se copia para um modelo NORMAL (NORMAL.DOT) e, em seguida, infecta documentos abertos e fechados. Para infectar arquivos do Excel, o vírus copia seu código para pastas de trabalho abertas.

Para infectar o Excel de um documento do Word, o vírus cria uma pasta de trabalho infectada com o nome CYBERNET.XLS no diretório de inicialização do Excel. Para migrar do Excel para o Word, o vírus infecta o modelo NORMAL.DOT.

O vírus então exclui todos os ".XL?" arquivos no diretório de inicialização do Excel, bem como .DO? arquivos no diretório de inicialização do Word.

Rotina de propagação de e-mail

Para espalhar suas cópias pela Internet, o vírus abre o MS Outlook, obtém acesso ao Catálogo de Endereços, obtém todos os endereços de lá e envia mensagens com a cópia anexada aos primeiros 50 destinatários de cada lista de endereços (o mesmo que o "Melissa"). vírus).

O vírus envia e-mails infectados com um documento infectado do MS Word ou pasta de trabalho do MS Excel em um anexo. A mensagem tem:

Assunto: Você tem um email !!!
Corpo: Por favor, salve o documento depois de ler e não mostre para ninguém
outro. O documento também é LIVRE DE VÍRUS … então DESCARTAR o vírus
aviso de proteção !!!

O nome do arquivo anexado pode ser diferente, porque o vírus anexa um documento ativo, independentemente de seu nome. Em seguida, o vírus cria uma marca no registro do sistema para impedir que mensagens duplicadas sejam enviadas do mesmo computador.

Carga útil

Dependendo do aplicativo infectado, a rotina produz efeitos visuais diferentes:

No MS Word: cria no documento ativo até 70 formas diferentes com cores aleatórias, tamanho e posição.
No MS Excel: ele cria em uma pasta de trabalho ativa 30 comentários (eles se parecem com dicas de ferramentas para células) com tamanho e texto diferentes "(C) 2000 – CyberNET From Indonesia" em cada um deles.

Depois disso, a rotina de carga útil substitui os arquivos "AUTOEXEC.BAT" e "CONFIG.SYS". No arquivo "AUTOEXEC.BAT", ele escreve um comando que exibe uma mensagem na tela durante a inicialização do computador e exclui todos os dados no disco "C:". No arquivo "CONFIG.SYS", ele escreve comandos que desabilitam o pressionamento de tecla "Ctrl-C".

O vírus então reinicia o computador.

A mensagem exibida pelo vírus durante a inicialização é:

 ################################################## #############################



 # #



 # Vine ... Vide ... Vice ... O poder muçulmano nunca acaba ... #



 # Eu realmente sinto muito, este sistema foi reciclado por - = CyberNET = - vírus! #



 # Trazido para você da INDONÉSIA ... #



 # #



 ################################################## #############################




Link para o original