Kaspersky Threats — LoneRaider

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro do Word criptografado contendo apenas uma macro – LoneRaider. Esta não é uma macro automática e pode ser executada apenas por solicitação do usuário, ou seja, se ela for executada pelo item de menu Ferramentas / Macro / Executar.

Quando o vírus assume o controle, ele se replica. Ao replicar o vírus não usa nenhum comando de cópia de macro, mas cria e executa uma nova macro chamada "LoneRaiderTwo" e usa essa macro para copiar a si mesma para macros globais do sistema ou um documento.

Para fazer isso, o vírus chama o item de menu Ferramentas / Macro / Editar para editar a nova macro "LoneRaiderTwo", insere lá os comandos do WordBasic, incluindo MakroKopieren (MacroCopy), depois executa essa macro e a exclui por Ferramentas / Macro / Executar e Ferramentas / Macro / Excluir itens de menu. Quando executado, a macro "LoneRiderTwo" copia a macro "LoneRaider" original para o documento de destino ou área de macros global.

Em 1º de janeiro, o vírus cria um novo modelo e insere as sequências para lá:



Aproveite o primeiro assassino F / WIN!

LoneRaider!

Coringa do Pesadelo

1996

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro do Word criptografado contendo apenas uma macro – LoneRaider. Esta não é uma macro automática e pode ser executada apenas por solicitação do usuário, ou seja, se ela for executada pelo item de menu Ferramentas / Macro / Executar. Quando o vírus assume o controle, ele se replica. Ao replicar o vírus não usa nenhum comando de cópia de macro, mas cria e executa uma nova macro chamada "LoneRaiderTwo" e usa essa macro para copiar a si mesma para macros globais do sistema ou um documento. Para fazer isso, o vírus chama o item de menu Ferramentas / Macro / Editar para editar a nova macro "LoneRaiderTwo", insere lá os comandos do WordBasic, incluindo MakroKopieren (MacroCopy), depois executa essa macro e a exclui por Ferramentas / Macro / Executar e Ferramentas / Macro / Excluir itens de menu. Quando executado, a macro "LoneRiderTwo" copia a macro "LoneRaider" original para o documento de destino ou área de macros global. Em 1º de janeiro, o vírus cria um novo modelo e insere as sequências para lá: Aproveite o primeiro assassino F / WIN! LoneRaider! Coringa do Pesadelo 1996
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.LoneRaider

Detalhes técnicos