ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Antisec

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Este vírus de macro infecta documentos do MS Word e arquivos de modelo normal.dot. O vírus em si é uma macro chamada 'AntiTheSecond' e parece que o autor pretendia que ele agisse como um antivírus contra o vírus de macro TheSecond .

Quando um arquivo ou modelo infectado é aberto, o vírus cria um arquivo de exportação denominado Anti.tmp no diretório inicial do MS Word. O código da macro é salvo neste arquivo. O vírus então verifica todos os documentos do MS Word que estão atualmente abertos para o módulo de macro do vírus TheSecond. Se este módulo for detectado, o vírus fará com que um MessageBox seja exibido. A MessageBox contém o seguinte texto em russo:

 ����� ����� O segundo ��������� ��������� <��� �����>! 

Tradução: O segundo foi detectado no documento 'nome do arquivo'!

Em seguida, exclui o conteúdo do módulo de vírus, sem excluir o módulo TheSecond (que é um tipo de vacina para arquivos). Se isso for concluído com sucesso, um MessageBox em russo será exibido na tela:

 ��� <��� �����> �������! 

Tradução: o documento foi limpo!

Se o documento não contiver o vírus TheSecond, o Antisec irá infectá-lo escrevendo seu código para o documento a partir do arquivo Anti.tmp. Uma MessageBox em russo será então exibida na tela:

 �������� �������� � �������� <��� �����> !!! 

Tradução: um antivírus foi adicionado ao documento !!!


Link para o original