Kaspersky Threats — Milicrypt

Classe

Plataforma

Descrição

Detalhes técnicos

Este vírus contém 7 macros: ToolsMacro, Sel, FileSave, FileSaveAs, Mili, Cripta, AutoOpen. O vírus contém a string "copyright":

MiliCrypt (C) 1998 por CyberYoda [SLAM]

As rotinas de infecção são colocadas em Mini macro (em documentos) ou Crypt (em NORMAL.DOT). O vírus infecta a área de macros globais ao abrir um documento infectado. O documento está infectado ao salvar ou salvar com o novo nome.

Ao salvar documentos no disco (FileSave, FileSaveAs), o vírus criptografa seu conteúdo e o descriptografa na abertura (AutoOpen). A chave de criptografia é armazenada na descrição da macro AutoOpen. Como resultado, durante a edição, os documentos não são criptografados, mas eles são criptografados no disco – o vírus realiza a criptografia / descriptografia on-the-fly para documentos infectados. Depois de limpar as macros de vírus (desinfecção), os documentos permanecem criptografados e inúteis, portanto, antes da desinfecção, é necessário salvar o conteúdo dos documentos em outro formato que não seja o documento do Word (texto ou RTF).

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este vírus contém 7 macros: ToolsMacro, Sel, FileSave, FileSaveAs, Mili, Cripta, AutoOpen. O vírus contém a string "copyright": MiliCrypt (C) 1998 por CyberYoda [SLAM] As rotinas de infecção são colocadas em Mini macro (em documentos) ou Crypt (em NORMAL.DOT). O vírus infecta a área de macros globais ao abrir um documento infectado. O documento está infectado ao salvar ou salvar com o novo nome. Ao salvar documentos no disco (FileSave, FileSaveAs), o vírus criptografa seu conteúdo e o descriptografa na abertura (AutoOpen). A chave de criptografia é armazenada na descrição da macro AutoOpen. Como resultado, durante a edição, os documentos não são criptografados, mas eles são criptografados no disco – o vírus realiza a criptografia / descriptografia on-the-fly para documentos infectados. Depois de limpar as macros de vírus (desinfecção), os documentos permanecem criptografados e inúteis, portanto, antes da desinfecção, é necessário salvar o conteúdo dos documentos em outro formato que não seja o documento do Word (texto ou RTF).
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Milicrypt

Detalhes técnicos