Virus.MSVisio.Unstable

Detalhes técnicos

Este é o segundo macro-vírus que também tem pretensões de ser o número um na família "Macro.Visio". Esse vírus é mais complexo que o Macro.Visio.Radiant – ele usa criptografia e truques especiais para ocultar seu corpo em arquivos infectados.

O vírus infecta os documentos do Visio e os estênceis e modelos ao abrir um documento infectado. Ele enumera todos os documentos, stencils e templates abertos e os infecta, copiando o corpo do vírus para eles. Para marcar documentos já infectados, o vírus grava "Visio2k.Unstable" em sua descrição e não infecta documentos com essa marca.

Para se esconder, o vírus fecha todas as janelas abertas no editor do VBA, desativa os menus do Editor do Visual Basic e a barra de ferramentas "Padrão". No caso de um usuário tentar editar as macros dentro de documentos infectados, ele verá apenas a janela principal do editor vazio, sem menus, barras de ferramentas e janelas filhas.

O vírus tem uma carga que é acionada no dia 31 e exibe a mensagem:

  Visio2000.Unstable   Instável, é difícil ser aquele que é forte   Quem sempre tem um ombro para chorar   Quem tem um ombro para mim?

O vírus contém três procedimentos no módulo "ThisDocument" – "Document_DocumentOpened ()", "Unstable ()" e "ci ()". Dentro de documentos infectados segundo procedimento é ilegível por causa da criptografia. O vírus descriptografa esse procedimento apenas antes de sua chamada.