Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é o vírus de macro do Word criptografado. Ele contém seis macros em documentos: Autoexec, AutoOpen e quatro macros com nomes aleatórios. O NORMAL.DOT infectado contém oito macros: AutoClose, ToolsMacro, FileTemplates, Organizer e quatro macros com nomes selecionados aleatoriamente.

O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que estão fechados (AutoClose). Os nomes de macros nomeadas aleatórias que o vírus salva nas variáveis do documento (no caso de documento infectado) ou no arquivo WIN.INI na seção [Intl] nas seqüências de caracteres Here_1, Here_2, etc (no caso de NORMAL.DOT). O vírus se detecta no sistema pela string "I_am_Here" na seção [Intl].

No dia 11 de qualquer mês, o vírus exibe o MessageBox:



Episódio 2: TenFaces [a série continua …]

Os 10Faces estão de volta! hey avers o nome é 10faces !!

não Mercy.A – (c) reator de NoMercy-

O vírus contém o texto comentado:



Hiya Pyro você está descriptografando novamente!

Eu não empresto mais o código de "Outlaw"

(agora é original)

este código aleatório é menor do que antes e melhor randomizar o resultado

Usando o gerador aleatório simples-pequeno-rápido

Obrigado a você Pyro sem seus críticos isso nunca acontecer

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é o vírus de macro do Word criptografado. Ele contém seis macros em documentos: Autoexec, AutoOpen e quatro macros com nomes aleatórios. O NORMAL.DOT infectado contém oito macros: AutoClose, ToolsMacro, FileTemplates, Organizer e quatro macros com nomes selecionados aleatoriamente. O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que estão fechados (AutoClose). Os nomes de macros nomeadas aleatórias que o vírus salva nas variáveis do documento (no caso de documento infectado) ou no arquivo WIN.INI na seção [Intl] nas seqüências de caracteres Here_1, Here_2, etc (no caso de NORMAL.DOT). O vírus se detecta no sistema pela string "I_am_Here" na seção [Intl]. No dia 11 de qualquer mês, o vírus exibe o MessageBox: Episódio 2: TenFaces [a série continua …] Os 10Faces estão de volta! hey avers o nome é 10faces !! não Mercy.A – (c) reator de NoMercy- O vírus contém o texto comentado: Hiya Pyro você está descriptografando novamente! Eu não empresto mais o código de "Outlaw" (agora é original) este código aleatório é menor do que antes e melhor randomizar o resultado Usando o gerador aleatório simples-pequeno-rápido Obrigado a você Pyro sem seus críticos isso nunca acontecer
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Mercy

Detalhes técnicos