Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus muito perigoso. Ele contém dez macros: AutoExec, AutoNew, AutoOpen, DateiSpeichern, DateiSpeichernUnter, DateiBeenden, ExtrasOptionen, DateiDokvorlagen, FuckIt e DateiDrucken.

Em AutoNew e AutoExec, ele infecta a área de macros globais. Após DateiSpeichern e DateiSpeichernUnter (FileSave, FileSaveAs), ele infecta um documento.

O vírus procura o parâmetro "Nomvir =" na seção "Compatibilidade" (arquivo Win.ini) e não executa nenhuma ação se houver "Nomvir = 0x0690690". O vírus também cria um contador "iCount" na seção "intl" e aumenta quando qualquer documento é impresso. Dependendo do contador, o vírus exclui os arquivos C: AUTOEXEC.BAT e C: CONFIG.SYS. Dependendo da data do sistema, o vírus substitui algumas palavras em documentos por "infernos" ou anexa ao final do documento o seguinte texto:

Foda-se Microsoft e Bill Gates

No dia 1 de janeiro, 25 de dezembro, no dia 23 de qualquer mês, e no sábado 13, apaga os seguintes arquivos:

C: WINDOWSUSER.DA0C: WINDOWSSYSTEM.DA0C: WINDOWSUSER.DATC: WINDOWSSYSTEM.DAT

Dependendo do horário do sistema, o vírus define senhas selecionadas aleatoriamente para documentos. Ao acessar Tools / Macro e o menu DateiDokvorlagen, o vírus exibe os MessageBoxes:

Não se preocupe Arbeitsspeicher!Interner Fehler!

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus muito perigoso. Ele contém dez macros: AutoExec, AutoNew, AutoOpen, DateiSpeichern, DateiSpeichernUnter, DateiBeenden, ExtrasOptionen, DateiDokvorlagen, FuckIt e DateiDrucken. Em AutoNew e AutoExec, ele infecta a área de macros globais. Após DateiSpeichern e DateiSpeichernUnter (FileSave, FileSaveAs), ele infecta um documento. O vírus procura o parâmetro "Nomvir =" na seção "Compatibilidade" (arquivo Win.ini) e não executa nenhuma ação se houver "Nomvir = 0x0690690". O vírus também cria um contador "iCount" na seção "intl" e aumenta quando qualquer documento é impresso. Dependendo do contador, o vírus exclui os arquivos C: AUTOEXEC.BAT e C: CONFIG.SYS. Dependendo da data do sistema, o vírus substitui algumas palavras em documentos por "infernos" ou anexa ao final do documento o seguinte texto: Foda-se Microsoft e Bill Gates No dia 1 de janeiro, 25 de dezembro, no dia 23 de qualquer mês, e no sábado 13, apaga os seguintes arquivos: C: WINDOWSUSER.DA0C: WINDOWSSYSTEM.DA0C: WINDOWSUSER.DATC: WINDOWSSYSTEM.DAT Dependendo do horário do sistema, o vírus define senhas selecionadas aleatoriamente para documentos. Ao acessar Tools / Macro e o menu DateiDokvorlagen, o vírus exibe os MessageBoxes: Não se preocupe Arbeitsspeicher!Interner Fehler!
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Nomvir

Detalhes técnicos