Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro do Word em chinês. Ele contém 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro e FileTemplates.

O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos salvos (FileSave, FileSaveAs).

Às segundas-feiras, dependendo do contador aleatório do sistema, o vírus grava um comando no arquivo AUTOEXEC.BAT que formata o disco na próxima reinicialização. Ao entrar no menu Arquivo / Modelos, o vírus apaga o conteúdo do documento atual e, às segundas-feiras, também exibe a seguinte caixa de mensagens:



Samuel diz:

Continue! Faz o meu dia! ! !

e imprime 1000 vezes o texto: "This is DARK MONDAY !!". Também define a senha "Monday" para documentos, ao digitar uma senha, o vírus a compara com "Samuel" e exibe o MessageBox se a senha não for:



Senha incorreta! ! !

Você não tem o direito de executar este comando macro! ! : P

Acesso negado! ! !

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro do Word em chinês. Ele contém 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro e FileTemplates. O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos salvos (FileSave, FileSaveAs). Às segundas-feiras, dependendo do contador aleatório do sistema, o vírus grava um comando no arquivo AUTOEXEC.BAT que formata o disco na próxima reinicialização. Ao entrar no menu Arquivo / Modelos, o vírus apaga o conteúdo do documento atual e, às segundas-feiras, também exibe a seguinte caixa de mensagens: Samuel diz: Continue! Faz o meu dia! ! ! e imprime 1000 vezes o texto: "This is DARK MONDAY !!". Também define a senha "Monday" para documentos, ao digitar uma senha, o vírus a compara com "Samuel" e exibe o MessageBox se a senha não for: Senha incorreta! ! ! Você não tem o direito de executar este comando macro! ! : P Acesso negado! ! !
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Monday

Detalhes técnicos