Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este vírus de macro contém seis macros:

Documentos: AutoOpen, Defend, Module1, Module2, Module3, Module4NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2

Ele infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são salvos com o novo nome (FileSaveAs). Ao entrar no menu ToolsMacro, o vírus solicita uma senha. A senha é a mesma que o nome do arquivo do documento ativo.

O vírus desabilita vários vírus ou avisa um usuário: enquanto infecta um documento ou o NORMAL.DOT, o vírus verifica as macros de vírus "Concept" e várias outras macros, e então as exclui. Dependendo de várias condições, o vírus exibe os MessageBoxes:

DefensorALERTA! Macro de execução automática (possivelmente vírus)detectado no documento. Pressione OK para desativarDefensorAVISO: vírus de macro ativo encontrado. Defender agora sairá do Word.Em seguida, você deve reiniciar o Word e tente carregar o documento novamente

O vírus contém os comentários:

************************************************** ***************Macro: defensorCriado em 29 de agosto de 1995 (modificado em 1º de outubro de 1996)Copyright (c) 1995 Microsoft Corp.Descrição: no FileOpen, detecte documentos contendo autorunningmacros e removê-los************************************************** ***************

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este vírus de macro contém seis macros: Documentos: AutoOpen, Defend, Module1, Module2, Module3, Module4NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2 Ele infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são salvos com o novo nome (FileSaveAs). Ao entrar no menu ToolsMacro, o vírus solicita uma senha. A senha é a mesma que o nome do arquivo do documento ativo. O vírus desabilita vários vírus ou avisa um usuário: enquanto infecta um documento ou o NORMAL.DOT, o vírus verifica as macros de vírus "Concept" e várias outras macros, e então as exclui. Dependendo de várias condições, o vírus exibe os MessageBoxes: DefensorALERTA! Macro de execução automática (possivelmente vírus)detectado no documento. Pressione OK para desativarDefensorAVISO: vírus de macro ativo encontrado. Defender agora sairá do Word.Em seguida, você deve reiniciar o Word e tente carregar o documento novamente O vírus contém os comentários: ************************************************ ***********Macro: defensorCriado em 29 de agosto de 1995 (modificado em 1º de outubro de 1996)Copyright (c) 1995 Microsoft Corp.Descrição: no FileOpen, detecte documentos contendo autorunningmacros e removê-los********************************************** *************
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Defender

Detalhes técnicos