Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro perigoso. Na área de documentos infectados e macros globais (NORMAL.DOT). Existem seis macros de vírus, mas existem apenas cinco diferentes:



Documento NORMAL.DOT

Macro1 Puritano Puritano

Macro2 Rtr Retro

Macro3 FSAB FileSaveAs

FSAB

Macro4 AOB AOB

AutoOpen

Macro5 FerramentasMacro ToolsMacro

O vírus infecta a área de macros globais no AutoOpen e documentos no FileSaveAs. O vírus exclui os arquivos antivírus, se existirem:



C: Program FilesNorton AntiVirusVirscan.Dat

C: arquivos de programasF-Prot95Fpwm32.dll

C: Program FilesMcAfeeScan.dat

C: Tbavw95Tbscan.sig

Também anexa ao final do arquivo AUTOEXEC.BAT os comandos que também excluem esses arquivos:



@echo off

Se existir C: Program FilesNorton AntiVirusVirscan.Dat

então del C: Program FilesNorton AntiVirusVirscan.Dat

Se existir C: Program FilesF-Prot95Fpwm32.dll

então del C: Program FilesF-Prot95Fpwm32.dll

Se existir C: Program FilesMcAfeeScan.dat

então del C: Program FilesMcAfeeScan.dat

Se existir C: Tbavw95Tbscan.sig

então del C: Tbavw95Tbscan.sig

Ao acessar o menu Ferramentas / Macro, o vírus exibe o MessageBox com as strings:



Fora da memória.

WordBasic Err = 7

O vírus contém os comentários na macro Puritan:



O estilo de macro vírus foi inventado por

aqueles com uma mente aberta …

Se você tem uma mente aberta para outras influências

você vai crescer como um dos melhores …

'Poeta da mais alta qualidade 😉 de

'— Neófito —-

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro perigoso. Na área de documentos infectados e macros globais (NORMAL.DOT). Existem seis macros de vírus, mas existem apenas cinco diferentes: Documento NORMAL.DOT Macro1 Puritano Puritano Macro2 Rtr Retro Macro3 FSAB FileSaveAs FSAB Macro4 AOB AOB AutoOpen Macro5 FerramentasMacro ToolsMacro O vírus infecta a área de macros globais no AutoOpen e documentos no FileSaveAs. O vírus exclui os arquivos antivírus, se existirem: C: Program FilesNorton AntiVirusVirscan.Dat C: arquivos de programasF-Prot95Fpwm32.dll C: Program FilesMcAfeeScan.dat C: Tbavw95Tbscan.sig Também anexa ao final do arquivo AUTOEXEC.BAT os comandos que também excluem esses arquivos: @echo off Se existir C: Program FilesNorton AntiVirusVirscan.Dat então del C: Program FilesNorton AntiVirusVirscan.Dat Se existir C: Program FilesF-Prot95Fpwm32.dll então del C: Program FilesF-Prot95Fpwm32.dll Se existir C: Program FilesMcAfeeScan.dat então del C: Program FilesMcAfeeScan.dat Se existir C: Tbavw95Tbscan.sig então del C: Tbavw95Tbscan.sig Ao acessar o menu Ferramentas / Macro, o vírus exibe o MessageBox com as strings: Fora da memória. WordBasic Err = 7 O vírus contém os comentários na macro Puritan: O estilo de macro vírus foi inventado por aqueles com uma mente aberta … Se você tem uma mente aberta para outras influências você vai crescer como um dos melhores … 'Poeta da mais alta qualidade 😉 de '— Neófito —-
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Puritan

Detalhes técnicos