Virus.MSWord.Gelap

Detalhes técnicos

É vírus de macro invisível. Contém sete macros em um módulo "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode.

Ele infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e infecta outros documentos ao abrir e fechar (AutoOpen, AutoClose).

O vírus desativa a proteção contra vírus do Word (a opção VirusProtection). Também desativa os menus Ferramentas / Macro e o Editor do Visual Basic (invisível).

Antes da infecção, o vírus verifica o nome do usuário e, se não for "Sembako", exibe o balão:

Olá Desculpe, mas o seu Microsoft Word não pertence mais a você.Agora é meu !!

Depois disso, o vírus altera o nome de usuário para "Sembako" e as iniciais do usuário para "SBK".

Entre 8:00 e 9:00, o vírus exibe a mensagem:

Selamat pagiSelamat pagi cewek-cewek yang cakep-cakep.

Selamat siang.Olá, filho da pada makan siang belum?Sekarang udah jam  loh Salam sayang buat kamusemua dari meu criador.

Selamat dolorido.C c c c,,,,,,,, k k k k k k k kSekarang udah jam  loh Eh, ada salam dari meu criador.

Em 18 de abril, o vírus define a senha "! @ # $% BoMoH! @ # $%" Para o documento ativo e insere no documento o texto:

Parabéns ao meu criador!