Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

CAP – rotina de infecção AutoExec – chama a rotina de infecção AutoOpen – – // – FileOpen – – // – FileSave – – // – AutoClose – – // – FileClose – – // – FileSaveAs – – // – ToolsMacro – oculta todos macros (rotinas "stealth") FileTemplates – – // –

O vírus não apenas desativa os menus ToolsMacro e FileTemplates, mas também elimina as referências a eles nos menus principais File e Tools. O vírus também desativa as macros automáticas. Como resultado, não é possível desinfectar este vírus usando as funções do Word – não é possível excluir vírus de macro criando novas macros de remoção de vírus existentes ou em execução.

O vírus emula "FileSaveAs" ao salvar documentos infectados e grava um documento vazio em disco.

O vírus contém as seguintes strings (comentários):

CAP: Un virus social .. e ahora digital ..

"j4cKy Qw3rTy" (jqw3rty@hotmail.com).

Venezuela, Maracay, Dic 1996.

PD Que hacho gochito? Nunca seras Simon Bolivar .. Bolsa!

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos CAP – rotina de infecção AutoExec – chama a rotina de infecção AutoOpen – – // – FileOpen – – // – FileSave – – // – AutoClose – – // – FileClose – – // – FileSaveAs – – // – ToolsMacro – oculta todos macros (rotinas "stealth") FileTemplates – – // – O vírus não apenas desativa os menus ToolsMacro e FileTemplates, mas também elimina as referências a eles nos menus principais File e Tools. O vírus também desativa as macros automáticas. Como resultado, não é possível desinfectar este vírus usando as funções do Word – não é possível excluir vírus de macro criando novas macros de remoção de vírus existentes ou em execução. O vírus emula "FileSaveAs" ao salvar documentos infectados e grava um documento vazio em disco. O vírus contém as seguintes strings (comentários): CAP: Un virus social .. e ahora digital .. "j4cKy Qw3rTy" (jqw3rty@hotmail.com). Venezuela, Maracay, Dic 1996. PD Que hacho gochito? Nunca seras Simon Bolivar .. Bolsa!
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Cap

Detalhes técnicos