Virus.MSWord.Alamat

Detalhes técnicos

Este é um macrovírus perigoso. Ele usa uma maneira comum de se espalhar – ele infecta a área de macros globais ao abrir um documento infectado, outros documentos são infectados após sua abertura ou fechamento.

O vírus tem muitas rotinas de carga útil. Cada um deles é ativado apenas um dia por mês:

1 – o vírus insere no documento o texto:

      Alamat trazido a você por Lucky Warrior

2 – desativa o comando de menu "Tabela"

3 – desativa o comando de menu "Ajuda"

4 – exclui todos os arquivos na pasta raiz da unidade C:

5, 25, 27 – apaga todos os arquivos em pastas:

     C: progra ~ ~ 1Drsolo ~ 1Anti-V ~ 1 *. *     C: Program FilesNorton ~ 1 *. *     C: programar ~ 1mcafeeviruss ~ 1 *. *     C: progra ~ ~ 1pc-cil ~ 1 *. *

6 – apaga todos os arquivos na pasta "C: Windows"

7 – salva documentos com senha "Alamat"

8 – imprime documento com nota adicionada "Você está infectado com o vírus Alamat!"

9 – altera o nome do registrador do Windows para "Lucky Warrior"

10, 30 – apaga todos os arquivos nas pastas "C: Windows" e "C: Winnt"

11 – apaga um caractere na posição do cursor.

12 – abre o site "www.playboy.com"

13 – exibe o Assistente do Office com mensagem:

     Atenção!     Ms Word está sofrendo de vírus desconhecido!

14 – modifica o registro do sistema para exibir uma mensagem antes do logon do sistema:

     Lucky Warrior     Bem vindo ao mundo da Alamat!

15 – substitui todas as palavras "de" por "Alamat" e apaga os comandos "Replace" do menu

16 – oculta o Assistente do Office e o cursor do mouse

17 – altera a legenda da janela do Word para "Alamat"

18 – desativa o item de menu "Arquivo"

19 – sai do Word logo após o documento aberto

20 – apaga todos os arquivos na pasta "C: Progra ~ 1System"

21 – desativa o comando de menu "Editar"

22 – desativa o comando de menu "Visualizar"

23 – desativa o comando do menu "Inserir"

24 – desativa o comando de menu "Format"

26 – sai do Windows

28 – altera informações do usuário do Word:

     UserName = "Lucky Warrior"     UserInitials = "LW"     UserAddress = "Bgy. Tiguib, OES"

29 – desativa o comando de menu "Janela"