ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Friends

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Este é um vírus criptografado contendo 20 macros:


AutoOpen, AutoExec, DateiÖffnen, DateiNeu, DateiSchlie�en, DateiBeenden,
Conversa, Rápido, Abbrechen, Infográficos, Periódicos, DateiSpeichernUnter,
FileOpen, FileNew, FileExit, Cancelar, FileSave, FileSaveAs, ExtrasMakro,
ExtrasMacro
Ele infecta os arquivos que são acessados ​​de várias maneiras – criando, abrindo e fechando. O vírus cria a seção [Friends] no arquivo WIN.INI e grava a string lá:

Autor = Coringa do Pesadelo
O vírus, em alguns casos, também chama macros "Fast" e "Talk".

Macro "Fast", dependendo do timer do sistema, cria o arquivo FAST.COM infectado pelo vírus DOS "LittleBrother.395". Para fazer isso, o vírus grava o dump hexadecimal do vírus no arquivo de disco C: DOSFAST.SCR, cria e grava os comandos


@echo off "
depuração <fast.scr> nul
@echo off "
fast.com "
para o arquivo C: DOSSTART.BAT e executa esse arquivo BAT. Sendo executado, o START.BAT executa o DEBUG.EXE e criou o arquivo FAST.COM infectado (dropper de vírus do DOS). O vírus, em seguida, exclui os arquivos START.BAT e FAST.SCR e substitui o C: AUTOEXEC.BAT pelos comandos que executam o dropper de vírus no carregamento do DOS:

@echo off
c: dosfast.com
Macro "Conversa" dependendo da variável "sCurrency" MS Word exibe as caixas de mensagem em inglês ou alemão e obtém a string de texto ("Meu nome é:" entrada):

Olá, Freund!
Ich bin der << Amigos >> Virus und wie hei�t du? Gib doch bitte
anschlie�end unten deinen Namen ein:
Olá meu amigo!"
Eu sou o << Friends >> Virus e como você está? Você pode me dar seu nome?
por favor:
Mein Name ist:
Meu nome é:
Também [nome] ich habe eine gute und ein schlechte Nachricht für
dich! Die schlechte Nachricht ist, dai ich mich auf deiner Platte
eingenistet habe und die gute ist, da� ich aber ein freundlicher und auch
nützlicher Caixa de vírus. Drücke bitte OK für Weiter!
Se você não é um assassino, não há problemas em programar
Autoexec.bat ein, da� deine lame Tastatur etwas auf Touren. Além disso
[name], gib dir einen Ruck e matar mich nicht. Adeus!
Olá [nome] Eu tenho uma mensagem boa e ruim para você! A mensagem ruim é
que você tem agora um vírus no seu disco rígido e a boa mensagem é que
Sou inofensivo e útil. Pressione OK!
Se você não me mata, vou inserir um programa no seu AutoExec.bat
o seu teclado acelerou. Por favor, [nome] não me mate. Adeus!
onde [name] é a string digitada em "Meu nome é: / Mein Name ist:".

Quando a extração de itens de menu de macros é executada (macros "ExtrasMacro" ou "ExtrasMakro"), o vírus exibe as caixas de mensagem:


Olá meu amigo! << Amigos >> Vírus
Você não pode fazer isso! Estou muito ansioso!
Olá, Freund! << Amigos >> Vírus
Du kannst das nicht tun! Ich bin sehr ängstlich!


Link para o original