Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Não é um vírus macro semi-polimórfico perigoso. Nos documentos infectados, ele contém uma macro AutoOpen que infecta a área de macros globais ao abrir um documento infectado. No NORMAL.DOT infectado, contém duas macros. A primeira macro é uma cópia da macro AutoOpen e tem um nome selecionado aleatoriamente. A segunda macro tem o nome FileSaveAs e infecta os documentos salvos com o novo nome.

O vírus é semi-polimórfico – enquanto copia sua macro AutoOpen ele renomeia seus valores internos para outros nomes, gera um nome aleatório para a cópia da macro AutoOpen. Ao criar a macro FileSaveAs, o vírus insere comandos selecionados de várias variantes e insere comentários selecionados aleatoriamente.

Ao infectar a área de macros globais, o vírus cria o arquivo IVX.NOT no diretório do arquivo host e grava o texto para lá:



O IVX detecta todos os vírus de macro, passado, presente e futuro.

Adiciona o comando ao arquivo C: AUTOEXEC.BAT que limpa o atributo somente leitura do arquivo NORMAL.DOT:



@ATTRIB -R WordDirectoryNORMAL.DOT> NUL "

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Não é um vírus macro semi-polimórfico perigoso. Nos documentos infectados, ele contém uma macro AutoOpen que infecta a área de macros globais ao abrir um documento infectado. No NORMAL.DOT infectado, contém duas macros. A primeira macro é uma cópia da macro AutoOpen e tem um nome selecionado aleatoriamente. A segunda macro tem o nome FileSaveAs e infecta os documentos salvos com o novo nome. O vírus é semi-polimórfico – enquanto copia sua macro AutoOpen ele renomeia seus valores internos para outros nomes, gera um nome aleatório para a cópia da macro AutoOpen. Ao criar a macro FileSaveAs, o vírus insere comandos selecionados de várias variantes e insere comentários selecionados aleatoriamente. Ao infectar a área de macros globais, o vírus cria o arquivo IVX.NOT no diretório do arquivo host e grava o texto para lá: O IVX detecta todos os vírus de macro, passado, presente e futuro. Adiciona o comando ao arquivo C: AUTOEXEC.BAT que limpa o atributo somente leitura do arquivo NORMAL.DOT: @ATTRIB -R WordDirectoryNORMAL.DOT> NUL "
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Anti-IVX

Detalhes técnicos