ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Atom

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Esses vírus contêm quatro macros: Atom, AutoOpen, FileOpen, FileSaveAs e infectam o Word ao carregar um documento infectado (AutoOpen).

Os vírus infectam arquivos de duas maneiras: ao abrir um arquivo (comando Arquivo / Abrir, macro FileOpen) e ao salvar um documento com novo nome (comando File / SaveAs, macro FileSaveAs).

Ao infectar um documento enquanto o salva com o novo nome (FileSaveAs), o vírus verifica a hora do sistema. Se o valor de segundos for igual a 13, o vírus definirá a senha ATOM # 1 para este documento. O vírus não pode definir a senha se o arquivo já estiver infectado – o Word exibirá a mensagem de erro do WordBasic.

Ao abrir um documento infectado em 13 de dezembro, o vírus exclui todos os arquivos no diretório atual. Parece que o sistema tem que exibir a mensagem de erro ao excluir arquivos abertos.

Os vírus de macro relacionados com "Atom.a" diferem de "Atom.a" apenas colocando as cadeias de texto do WordBasic no código-fonte do vírus. "Atom.g" é "Atom.a", traduzido para alemão – contém macros: Atom, AutoOpen, DateiÖffnen, DateiSpeichernUnter.


Link para o original