ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Puritan

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Este é um vírus de macro perigoso. Na área de documentos infectados e macros globais (NORMAL.DOT). Existem seis macros de vírus, mas existem apenas cinco diferentes:


Documento NORMAL.DOT
Macro1 Puritano Puritano
Macro2 Rtr Retro
Macro3 FSAB FileSaveAs
FSAB
Macro4 AOB AOB
AutoOpen
Macro5 FerramentasMacro ToolsMacro
O vírus infecta a área de macros globais no AutoOpen e documentos no FileSaveAs. O vírus exclui os arquivos antivírus, se existirem:

C: Program FilesNorton AntiVirusVirscan.Dat
C: arquivos de programasF-Prot95Fpwm32.dll
C: Program FilesMcAfeeScan.dat
C: Tbavw95Tbscan.sig
Também anexa ao final do arquivo AUTOEXEC.BAT os comandos que também excluem esses arquivos:

@echo off
Se existir C: Program FilesNorton AntiVirusVirscan.Dat
então del C: Program FilesNorton AntiVirusVirscan.Dat
Se existir C: Program FilesF-Prot95Fpwm32.dll
então del C: Program FilesF-Prot95Fpwm32.dll
Se existir C: Program FilesMcAfeeScan.dat
então del C: Program FilesMcAfeeScan.dat
Se existir C: Tbavw95Tbscan.sig
então del C: Tbavw95Tbscan.sig
Ao acessar o menu Ferramentas / Macro, o vírus exibe o MessageBox com as strings:

Fora da memória.
WordBasic Err = 7
O vírus contém os comentários na macro Puritan:

O estilo de macro vírus foi inventado por
aqueles com uma mente aberta …
Se você tem uma mente aberta para outras influências
você vai crescer como um dos melhores …
'Poeta da mais alta qualidade 😉 de
'— Neófito —-


Link para o original