ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSVisio.Unstable

Classe Virus
Plataforma MSVisio
Descrição

Detalhes técnicos

Este é o segundo macro-vírus que também tem pretensões de ser o número um na família "Macro.Visio". Esse vírus é mais complexo que o Macro.Visio.Radiant – ele usa criptografia e truques especiais para ocultar seu corpo em arquivos infectados.

O vírus infecta os documentos do Visio e os estênceis e modelos ao abrir um documento infectado. Ele enumera todos os documentos, stencils e templates abertos e os infecta, copiando o corpo do vírus para eles. Para marcar documentos já infectados, o vírus grava "Visio2k.Unstable" em sua descrição e não infecta documentos com essa marca.

Para se esconder, o vírus fecha todas as janelas abertas no editor do VBA, desativa os menus do Editor do Visual Basic e a barra de ferramentas "Padrão". No caso de um usuário tentar editar as macros dentro de documentos infectados, ele verá apenas a janela principal do editor vazio, sem menus, barras de ferramentas e janelas filhas.

O vírus tem uma carga que é acionada no dia 31 e exibe a mensagem:

  Visio2000.Unstable
   Instável, é difícil ser aquele que é forte
   Quem sempre tem um ombro para chorar
   Quem tem um ombro para mim?

O vírus contém três procedimentos no módulo "ThisDocument" – "Document_DocumentOpened ()", "Unstable ()" e "ci ()". Dentro de documentos infectados segundo procedimento é ilegível por causa da criptografia. O vírus descriptografa esse procedimento apenas antes de sua chamada.


Link para o original