Kaspersky Threats — Incarnate

Classe

Plataforma

Descrição

Detalhes técnicos

Este é o vírus de macro do Word. Ele contém sete macros: AutoExec, AutoExit, FileSave, AutoClose, FileClose, FileSaveAs e ToolsMacro.

O vírus infecta a área de macros globais (NORMAL.DOT) ao fechar um documento infectado (AutoClose, FileClose) e grava-se em documentos que são salvos (FileSave) ou salvos com novo nome (FileSaveAs). O vírus contém um erro e ao infectar pelo FileClose copia as mesmas macros FileSaveAs para novas macros FileSave e FileSaveAs. Como resultado, o vírus se revela ao salvar um documento – em vez de salvar o Word, exibe a caixa de diálogo FileSaveAs.

Ao fechar um documento, o vírus também anexa o final do texto:



Para terminar, gostaria de dizer …

Desafiar-me é trazer minha ira …

Pois eu sou CyberDarkness

Eu sou a escuridão encarnada …

Eu não serei negado !!!

 CyberDarkness

Ao sair do Word, o vírus grava a nova cor da Área de Trabalho definida no arquivo WIN.INI.

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é o vírus de macro do Word. Ele contém sete macros: AutoExec, AutoExit, FileSave, AutoClose, FileClose, FileSaveAs e ToolsMacro. O vírus infecta a área de macros globais (NORMAL.DOT) ao fechar um documento infectado (AutoClose, FileClose) e grava-se em documentos que são salvos (FileSave) ou salvos com novo nome (FileSaveAs). O vírus contém um erro e ao infectar pelo FileClose copia as mesmas macros FileSaveAs para novas macros FileSave e FileSaveAs. Como resultado, o vírus se revela ao salvar um documento – em vez de salvar o Word, exibe a caixa de diálogo FileSaveAs. Ao fechar um documento, o vírus também anexa o final do texto: Para terminar, gostaria de dizer … Desafiar-me é trazer minha ira … Pois eu sou CyberDarkness Eu sou a escuridão encarnada … Eu não serei negado !!! CyberDarkness Ao sair do Word, o vírus grava a nova cor da Área de Trabalho definida no arquivo WIN.INI.
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Incarnate

Detalhes técnicos