Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este vírus é criptografado e contém quatro macros: AutoOpen, DateiSpeichernUnter, System, AutoExec. Ele infecta o sistema ao abrir um arquivo infectado (AutoOpen) e documentos que são salvos pelo FileSaveAs (DateiSpeichernUnter).

Na inicialização do MS Word (AutoExec), o vírus define a macro do sistema como acionada em 13:13:13. Neste momento, o MS Word chama essa macro e o vírus executa sua rotina de disparo. Renomeia os menus:



Datei Bearbeiten Ansicht Einf�gen Formato Extras Tabelle Fenster

para



Mr. Boombastic e Sir WIXALOT estão te observando! !

O vírus então imprime a string:



Sr. Boombastic e Sir WIXALOT: Don`t Panik,

todas as coisas são removíveis !!! Obrigado VIRUSEX !!!

Em seguida, cria um novo modelo e grava o texto para lá:



Saudações do Sr. Boombastic e Sir WIXALOT !!!

Oskar L., wir kriegen dich !!!

Esta é uma iniciativa dos Institutos de Vermeidung e Verbreitung von

Peinlichkeiten, durch in der Öffentlichkeit stehende Pessoas, unter der

Schirmherrschaft von Rudi S.!

O vírus também contém as strings:



Sr. Boombastic e Sir WIXALOT !!!

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este vírus é criptografado e contém quatro macros: AutoOpen, DateiSpeichernUnter, System, AutoExec. Ele infecta o sistema ao abrir um arquivo infectado (AutoOpen) e documentos que são salvos pelo FileSaveAs (DateiSpeichernUnter). Na inicialização do MS Word (AutoExec), o vírus define a macro do sistema como acionada em 13:13:13. Neste momento, o MS Word chama essa macro e o vírus executa sua rotina de disparo. Renomeia os menus: Datei Bearbeiten Ansicht Einf�gen Formato Extras Tabelle Fenster para Mr. Boombastic e Sir WIXALOT estão te observando! ! O vírus então imprime a string: Sr. Boombastic e Sir WIXALOT: Don`t Panik, todas as coisas são removíveis !!! Obrigado VIRUSEX !!! Em seguida, cria um novo modelo e grava o texto para lá: Saudações do Sr. Boombastic e Sir WIXALOT !!! Oskar L., wir kriegen dich !!! Esta é uma iniciativa dos Institutos de Vermeidung e Verbreitung von Peinlichkeiten, durch in der Öffentlichkeit stehende Pessoas, unter der Schirmherrschaft von Rudi S.! O vírus também contém as strings: Sr. Boombastic e Sir WIXALOT !!!
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Boom

Detalhes técnicos