Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus criptografado. Ele contém duas macros: Paradise, Gangsterz. O vírus não possui macros automáticas e, para receber o controle, atribui a tecla SPACE à macro "Paradise" e a tecla "E" à macro "Gangsterz". Como resultado, o MS Word chamará essas macros no SPACE e na tecla "E". O MS Word também irá restaurar essas atribuições de teclas a qualquer momento ao carregar um documento infectado ou macros globais.

Em 15 de janeiro, o vírus chama sua rotina de trigger – ele cria o arquivo NORMAL.DOT e insere o texto escrito em negrito FontSize 26 para lá:



Big_Daddy_Cool Virus gerado por NJ

e depois desenhe alguma foto lá.

O vírus descarta o vírus em lote "BAT.Xop", grava no perfil do sistema (arquivo WIN.INI) as strings:



[Intl]

XOP = instalado

e acrescenta ao final do arquivo C: AUTOEXEC.BAT os comandos:



@echo off

Xop.bat

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus criptografado. Ele contém duas macros: Paradise, Gangsterz. O vírus não possui macros automáticas e, para receber o controle, atribui a tecla SPACE à macro "Paradise" e a tecla "E" à macro "Gangsterz". Como resultado, o MS Word chamará essas macros no SPACE e na tecla "E". O MS Word também irá restaurar essas atribuições de teclas a qualquer momento ao carregar um documento infectado ou macros globais. Em 15 de janeiro, o vírus chama sua rotina de trigger – ele cria o arquivo NORMAL.DOT e insere o texto escrito em negrito FontSize 26 para lá: Big_Daddy_Cool Virus gerado por NJ e depois desenhe alguma foto lá. O vírus descarta o vírus em lote "BAT.Xop", grava no perfil do sistema (arquivo WIN.INI) as strings: [Intl] XOP = instalado e acrescenta ao final do arquivo C: AUTOEXEC.BAT os comandos: @echo off Xop.bat
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Gang

Detalhes técnicos