Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este vírus de macro contém seis macros:



Documentos: AutoOpen, Defend, Module1, Module2, Module3, Module4

NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2

Ele infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são salvos com o novo nome (FileSaveAs). Ao entrar no menu ToolsMacro, o vírus solicita uma senha. A senha é a mesma que o nome do arquivo do documento ativo.

O vírus desabilita vários vírus ou avisa um usuário: enquanto infecta um documento ou o NORMAL.DOT, o vírus verifica as macros de vírus "Concept" e várias outras macros, e então as exclui. Dependendo de várias condições, o vírus exibe os MessageBoxes:



Defensor

ALERTA! Macro de execução automática (possivelmente vírus)

detectado no documento. Pressione OK para desativar

Defensor

AVISO: vírus de macro ativo encontrado. Defender agora sairá do Word.

Em seguida, você deve reiniciar o Word e tente carregar o documento novamente

O vírus contém os comentários:



************************************************** ***************

Macro: defensor

Criado em 29 de agosto de 1995 (modificado em 1º de outubro de 1996)

Copyright (c) 1995 Microsoft Corp.

Descrição: no FileOpen, detecte documentos contendo autorunning

macros e removê-los

************************************************** ***************

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este vírus de macro contém seis macros: Documentos: AutoOpen, Defend, Module1, Module2, Module3, Module4 NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2 Ele infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são salvos com o novo nome (FileSaveAs). Ao entrar no menu ToolsMacro, o vírus solicita uma senha. A senha é a mesma que o nome do arquivo do documento ativo. O vírus desabilita vários vírus ou avisa um usuário: enquanto infecta um documento ou o NORMAL.DOT, o vírus verifica as macros de vírus "Concept" e várias outras macros, e então as exclui. Dependendo de várias condições, o vírus exibe os MessageBoxes: Defensor ALERTA! Macro de execução automática (possivelmente vírus) detectado no documento. Pressione OK para desativar Defensor AVISO: vírus de macro ativo encontrado. Defender agora sairá do Word. Em seguida, você deve reiniciar o Word e tente carregar o documento novamente O vírus contém os comentários: ************************************************ *********** Macro: defensor Criado em 29 de agosto de 1995 (modificado em 1º de outubro de 1996) Copyright (c) 1995 Microsoft Corp. Descrição: no FileOpen, detecte documentos contendo autorunning macros e removê-los ********************************************** *************
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Defender

Detalhes técnicos