ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Marker-based

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Esta é uma família de vírus de macro do Word 97. Eles infectam a área de macros (modelo Normal) globalmente ao abrir um documento infectado. Outros documentos são infectados após o fechamento. Algumas versões de vírus também infectam documentos após sua abertura. Ao infectar, os vírus anexam seu código ao macro-código existente, se houver alguma macro. No caso de não haver macro (s), os vírus apenas copiam seu código para o documento ou o modelo.

Eles foram nomeados para os comentários de texto em seus corpos, e este comentário é usado pelo vírus para localizar o topo do código em um arquivo infectado. Existem várias variantes deste texto, dependendo da versão do vírus:

<- este é um marcador!
<- este é outro marcador!

Os vírus desta família executam um registro de computadores infectados: cada vez que infectam um novo computador, os vírus adicionam seus comentários de texto de código à data da infecção e ao endereço do usuário (como é armazenado no Windows).

Os vírus desta família indicam-se de diferentes maneiras. "Marker.a" em julho a partir de 23 mostra as mensagens:

Você desejou Shankar em seu aniversário?
Obrigado! Eu te amo. Você é maravilhosa.
Você é o coração menos. Você será punido por isso

"Marker.c" e algumas outras variantes conectam-se a um site ftp e enviam seus arquivos de log para lá.

Marcador

Quando o MS Word abre um documento, o procedimento de infecção verifica e infecta este documento. Ele remove todas as macros do documento e copia o viruse da área de macros globais.

Esse vírus também descarrega todos os modelos carregados e suplementos e exclui todos os arquivos no diretório de inicialização do Word. Também altera as informações do usuário do Word:

UserName = "JonMMx 2000"
UserInitials = "MeMeX"
UserAddress = "JonMMx2000@yahoo.com"

Após a primeira infecção de um computador e também no primeiro de qualquer mês, o vírus cria, no sistema Windows, um arquivo de diretório "Jon.html" e define esse arquivo como papel de parede. O arquivo contém o texto:

     um poeta para meu querido amor

          Caro Iin

  Para o melhor que acontece na minha vida
  Há muito tempo e em minha mente, posso ver seu rosto solitário e perdido no tempo
  Você foi embora desde o mês passado Mas as memórias nunca desapareceriam
  Eu penso em você, eu penso em você.
  Sim, é verdade que posso fingir. Mas a tinta azul, continue me batendo até o fim.
  Sim, é difícil de entender. Por que você está me deixando e tudo o que sonhamos?
  Querido Iin, eu fecho meus olhos e vejo seu rosto. É tudo que tenho que fazer para estar com você.
  Querido Iin, embora eu não possa tocar seu rosto. Eu sei o que posso fazer para estar com você
  Muito tempo atrás, tão distante. Mas a luz do azul, ainda vivendo comigo hoje.
  Você foi embora desde o mês passado. Mas as memórias nunca desapareceriam.
       Speed ​​Hari

Link para o original