Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este vírus de macro do Word criptografado contém nove macros:



AutoExec – não faz nada

autoOpen – infecta o documento atual ou a área de macros globais

FileClose – – // –

FileExit – – // –

FileSave – – // –

FileOpen – – // –

FileTemplates – – // –

ToolsMacro – – // -, desativa o menu Ferramentas / Macro (stealth)

ShareTheFun – rotina de gatilho

Ele infecta o sistema e os documentos de abertura, fechamento e acesso ao menu Ferramentas / Macro. Ele se manifesta de maneira muito incomum – envia documentos infectados via Microsoft Mail, se estiver instalado.

Ao abrir um documento ou modelo (AutoOpen), o vírus com probabilidade 1/4 chama a macro ShareTheFun. Essa macro salva o documento atual (já infectado) para o arquivo C: DOC1.DOC, ativa o Microsoft Mail pela instrução do WordBasic AppActivate, obtém três endereços selecionados aleatórios da lista de endereços e envia o arquivo C: DOC1.DOC infectado com a linha de assunto :



Você tem que ler isso!

Se o Microsoft Mail não estiver incluído nas tarefas em execução, o vírus encerra o Windows.

Link para o original

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este vírus de macro do Word criptografado contém nove macros: AutoExec – não faz nada autoOpen – infecta o documento atual ou a área de macros globais FileClose – – // – FileExit – – // – FileSave – – // – FileOpen – – // – FileTemplates – – // – ToolsMacro – – // -, desativa o menu Ferramentas / Macro (stealth) ShareTheFun – rotina de gatilho Ele infecta o sistema e os documentos de abertura, fechamento e acesso ao menu Ferramentas / Macro. Ele se manifesta de maneira muito incomum – envia documentos infectados via Microsoft Mail, se estiver instalado. Ao abrir um documento ou modelo (AutoOpen), o vírus com probabilidade 1/4 chama a macro ShareTheFun. Essa macro salva o documento atual (já infectado) para o arquivo C: DOC1.DOC, ativa o Microsoft Mail pela instrução do WordBasic AppActivate, obtém três endereços selecionados aleatórios da lista de endereços e envia o arquivo C: DOC1.DOC infectado com a linha de assunto : Você tem que ler isso! Se o Microsoft Mail não estiver incluído nas tarefas em execução, o vírus encerra o Windows.
	Link para o original

Virus.MSWord.ShareFun

Detalhes técnicos