ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Melissa-based

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Este vírus de macro é outro clone "Melissa" . Ele infecta documentos e modelos do MS Word e envia suas cópias em mensagens de e-mail usando um aplicativo do MS Outlook. O vírus é um infectador extremamente rápido: sua rotina de propagação de e-mails pode enviar muitos documentos infectados para diferentes endereços de e-mail quando o vírus se instala no sistema. O vírus também tem uma rotina de gatilho, altera o registro do sistema e desabilita a proteção de macro-vírus do Word.

Para enviar suas cópias em mensagens de e-mail, o vírus usa as habilidades do Visual Basic para ativar outros aplicativos da Microsoft e usar suas rotinas: o vírus obtém acesso ao MS Outlook e chama suas funções. O vírus obtém os endereços do banco de dados do Outlook e envia uma nova mensagem para eles. Esta massagem tem:

O assunto: "Diversão e jogos de [UserName]" (UserName é variável)

Corpo da mensagem: "Olá! Veja este documento que encontrei na Internet!"

A mensagem também tem um documento anexado (escusado será dizer que está infectado) – o vírus anexa o documento que está sendo editado agora (documento ativo). Como efeito colateral dessa forma de divulgação, os documentos do usuário (incluindo os confidenciais) podem ser enviados para a Internet.

O vírus pode enviar muitas mensagens: verifica o Catálogo de Endereços do Outlook (banco de dados de endereços), abre cada lista e envia até 69 mensagens para os endereços de cada uma delas. Se uma lista tiver menos de 69 entradas (endereços de e-mail), todas elas estarão infectadas. O vírus envia uma mensagem por cada lista, e o campo TO: da mensagem contém todos os endereços dessa lista (até 69) e pode ser rejeitado por filtros anti-spam. Além disso, envia outra mensagem para o endereço "Project1@nym.alias.net". Esta massagem tem:

O assunto: "Adivinha quem está infectado: [UserName]" (UserName é variável)

Corpo da mensagem: "infectado!"

Esta mensagem também tem um documento anexado que está sendo editado agora.

O vírus envia e-mails infectados apenas uma vez. Antes de enviar, o vírus verifica o registro do sistema por seu selo de identificação:


HKEY_CURRENT_USERSoftwareMicrosoftOfficeP1 = "Distribuir"

Se essa entrada não existir, o vírus envia emails de um computador infectado e, em seguida, cria essa entrada no registro. Caso contrário, o vírus passa pela rotina de e-mail. Como resultado, o vírus envia mensagens de email infectadas somente uma vez: na próxima tentativa, ele localiza a entrada "P1 =" e a ignora.

O vírus é capaz de se espalhar para documentos do Office2000 (Word ver.9). Essa possibilidade é baseada em um recurso de "conversão" do Office. Quando uma nova versão do Office é aberta e carrega documentos e modelos criados por versões anteriores do Word, ela converte dados em documentos em novos formatos. O macro-programa em arquivos também é convertido, incluindo as macros de vírus. Como resultado, o vírus é capaz de se replicar no Office2000.

O código do vírus contém um módulo com uma função automática em "Document_Close". O vírus infecta a área de macros globais após o fechamento do documento infectado e se espalha para outros documentos após o fechamento. Para infectar documentos e modelos, o vírus copia seu código de um objeto infectado para um de vítima.

O vírus tem os comentários:


W97M / Projeto1 pelo Paciente Zero – (The Syndicate) – por volta de 1999
O Sindicato: subterrâneo para o subterrâneo.
Cumprimenta Kwyjibo e os Codebreakers: Ei, não nos conhecemos? 😉


Link para o original