Kaspersky Threats — Greenpeace

Classe

Plataforma

Descrição

Detalhes técnicos

É um vírus de macro do Word criptografado, contém sete macros:



Documentos NORMAL.DOT

FlSvvs FileSaveAs

FlSvv FileSave

AtExc AutoExec

FlOpvvv FileOpen

AutoOpen ImpRovevvvv5

TlsMcr ToolsMacro

FileExit FClccc

O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são salvos com o novo nome (FileSaveAs).

Em 22 de maio de 1998, quando o Word está sendo iniciado, o vírus exibe o MessageBox:



Belik Natasha exige:

Pare a poluição de um ambiente !!!!!

Proteja a camada ozonica !!!

Resgate Volga !!!

Pague o salário !!!!!

Vírus GreenPeace

Se o autor do documento for "Igor Daniloff", o vírus substituirá as macros AutoOpen e IDRWEBSCAN pelas inofensivas: o novo AutoOpen exibe o MessageBox:



No ambiente WinWord6.0 / 7.0rus

os vírus não são distribuídos

DrWeb para WinWord

IDRWEBSCAN é substituído pela macro do-nothing.

Ao entrar no menu "Ferramentas / Macro", o vírus define a proteção por senha do documento (senha = "orhey") e a redefine após sair de "Ferramentas / Macro".

Link para o original

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos É um vírus de macro do Word criptografado, contém sete macros: Documentos NORMAL.DOT FlSvvs FileSaveAs FlSvv FileSave AtExc AutoExec FlOpvvv FileOpen AutoOpen ImpRovevvvv5 TlsMcr ToolsMacro FileExit FClccc O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são salvos com o novo nome (FileSaveAs). Em 22 de maio de 1998, quando o Word está sendo iniciado, o vírus exibe o MessageBox: Belik Natasha exige: Pare a poluição de um ambiente !!!!! Proteja a camada ozonica !!! Resgate Volga !!! Pague o salário !!!!! Vírus GreenPeace Se o autor do documento for "Igor Daniloff", o vírus substituirá as macros AutoOpen e IDRWEBSCAN pelas inofensivas: o novo AutoOpen exibe o MessageBox: No ambiente WinWord6.0 / 7.0rus os vírus não são distribuídos DrWeb para WinWord IDRWEBSCAN é substituído pela macro do-nothing. Ao entrar no menu "Ferramentas / Macro", o vírus define a proteção por senha do documento (senha = "orhey") e a redefine após sair de "Ferramentas / Macro".
	Link para o original

Virus.MSWord.Greenpeace

Detalhes técnicos