Kaspersky Threats — GamesVirus

Classe

Plataforma

Descrição

Detalhes técnicos

Este vírus contém sete macros em um módulo "GamesVirus": AutoExec, AutoOpen, FileSaveAs, FileTemplates, PayLoad, ToolsMacro, ViewVBCode.

Ele infecta a área de macros globais ao abrir um documento infectado e infecta documentos ao abrir ou salvar com um novo nome.

Ao entrar nos menus Ferramentas / Macro e Arquivo / Modelos, o vírus exibe os MessageBoxes:

Microsoft Wordaccès refusé !!!!Microsoft WordFonction Sub inconnu

Dependendo da data e hora do sistema, o vírus se manifesta de várias maneiras. Se o número atual de segundos for 1, o vírus gravará no campo Assunto em FileSummaryInfo o texto:

GamesVirus está com você, HAHA !!

Se o número atual de minutos for 1, o vírus gravará a string no StatusBar:

Remediement à GamesVirus e outros como autores: ZeMacroKiller98

No primeiro dia de qualquer mês, ele chama a macro Payload, que exibe vários MessageBoxes e formulários de usuário. Dependendo da entrada do usuário, o vírus exibe o MessageBoxes, apaga os arquivos do sistema, acrescenta ao final das instruções do arquivo C: AUTOEXEC.BAT que formata o disco rígido ou no ciclo desenha o texto na linha de status:

Tu es do meilleur, bravo de la parte de GamesVirus e de filho auteur ….

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este vírus contém sete macros em um módulo "GamesVirus": AutoExec, AutoOpen, FileSaveAs, FileTemplates, PayLoad, ToolsMacro, ViewVBCode. Ele infecta a área de macros globais ao abrir um documento infectado e infecta documentos ao abrir ou salvar com um novo nome. Ao entrar nos menus Ferramentas / Macro e Arquivo / Modelos, o vírus exibe os MessageBoxes: Microsoft Wordaccès refusé !!!!Microsoft WordFonction Sub inconnu Dependendo da data e hora do sistema, o vírus se manifesta de várias maneiras. Se o número atual de segundos for 1, o vírus gravará no campo Assunto em FileSummaryInfo o texto: GamesVirus está com você, HAHA !! Se o número atual de minutos for 1, o vírus gravará a string no StatusBar: Remediement à GamesVirus e outros como autores: ZeMacroKiller98 No primeiro dia de qualquer mês, ele chama a macro Payload, que exibe vários MessageBoxes e formulários de usuário. Dependendo da entrada do usuário, o vírus exibe o MessageBoxes, apaga os arquivos do sistema, acrescenta ao final das instruções do arquivo C: AUTOEXEC.BAT que formata o disco rígido ou no ciclo desenha o texto na linha de status: Tu es do meilleur, bravo de la parte de GamesVirus e de filho auteur ….
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.GamesVirus

Detalhes técnicos