Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro do Word criptografado. Contém 8 macros nos arquivos NORMAL.DOT e infectados:



Temporizador, AutoExec, AutoExit, AutoOpen, FileSave, FileSaveUnter,

FilePrint, FilePrintStandard

No AutoOpen o vírus infecta o sistema, ao salvar um arquivo (FileSave, FileSaveUnter) o vírus infecta.

No AutoExec o vírus cria o parâmetro "Smiley =" no arquivo Win.ini na seção [windows] e grava a data atual para lá. Em cada início do vírus verifica esse parâmetro, e no 14º dia após a infecção define novos valores para o menu Ferramentas / Opções / UserInfo:



Nome: Corporação Smiley

Iniciais: SC

Endereço: Greenpeace

Esses dados serão gravados em qualquer documento durante a edição.

O vírus exclui itens de menu, se existirem:



arquivo de macro / …

arquivo de modelo / …

Ver / Barras de Ferramentas …

Ferramentas / Personalizar …

No dia 56 o vírus sobrescreve C: AUTOEXEC.BAT com o texto que diz "execução no disco rígido":



@ ECHO OFF

CLS

Atenção ECHO !!! Pare todos os testes nucleares !!!

Testes nucleares significam nossa morte segura !!!

Atenção ECHO !!! Pare o desmatamento das florestas tropicais !!!

Nunca compre madeira tropical !!!

Atenção ECHO !!! Pare o efeito estufa !!!

Isso leva a uma mudança climática mortal !!!

ECHO.

ECHO (C) Smiley Corporation

ECHO.

ECO !!! Mas agora é tarde demais !!!

ECHO.

CTTY NUL

C: DOSFORMAT.COM C: / U / AUTOTEST

C: WINDOWSCOMMANDFORMAT.COM C: / U / AUTOTEST

No dia 28, o vírus ativa sua macro de timer e a chama uma vez por minuto. Em cada chamada, essa macro cria o botão "smiley" da barra de ferramentas que exibe um dos textos:



Atenção! PARE TODOS OS TESTES ATOM !!!

ATOM TRIAL SIGNIFICA NOSSA MORTE SEGURA !!!

Atenção! PARE A COLEÇÃO DE FLORESTAS TROPICAIS !!!

NUNCA COMPRE OBJETOS DE TROPENHOLZ !!!

Atenção! PARE O EFEITO ESTUFA !!!

ELE LEVA A UMA MUDANÇA CLIMÁTICA MORTA !!!

No AutoExit o vírus exibe o texto: Atenção !!! Pare todos os testes nucleares !!! Testes nucleares significam nossa morte segura !!! Atenção !!! Pare o desmatamento das florestas tropicais !!! Nunca compre madeira tropical !!! Atenção !!! Pare o efeito estufa !!! Isso leva a uma mudança climática mortal !!! © Smiley Corporation Na impressão (FileSave e FilePrintStandard), o vírus adiciona o mesmo texto ao final do documento.

Link para o original

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro do Word criptografado. Contém 8 macros nos arquivos NORMAL.DOT e infectados: Temporizador, AutoExec, AutoExit, AutoOpen, FileSave, FileSaveUnter, FilePrint, FilePrintStandard No AutoOpen o vírus infecta o sistema, ao salvar um arquivo (FileSave, FileSaveUnter) o vírus infecta. No AutoExec o vírus cria o parâmetro "Smiley =" no arquivo Win.ini na seção [windows] e grava a data atual para lá. Em cada início do vírus verifica esse parâmetro, e no 14º dia após a infecção define novos valores para o menu Ferramentas / Opções / UserInfo: Nome: Corporação Smiley Iniciais: SC Endereço: Greenpeace Esses dados serão gravados em qualquer documento durante a edição. O vírus exclui itens de menu, se existirem: arquivo de macro / … arquivo de modelo / … Ver / Barras de Ferramentas … Ferramentas / Personalizar … No dia 56 o vírus sobrescreve C: AUTOEXEC.BAT com o texto que diz "execução no disco rígido": @ ECHO OFF CLS Atenção ECHO !!! Pare todos os testes nucleares !!! Testes nucleares significam nossa morte segura !!! Atenção ECHO !!! Pare o desmatamento das florestas tropicais !!! Nunca compre madeira tropical !!! Atenção ECHO !!! Pare o efeito estufa !!! Isso leva a uma mudança climática mortal !!! ECHO. ECHO (C) Smiley Corporation ECHO. ECO !!! Mas agora é tarde demais !!! ECHO. CTTY NUL C: DOSFORMAT.COM C: / U / AUTOTEST C: WINDOWSCOMMANDFORMAT.COM C: / U / AUTOTEST No dia 28, o vírus ativa sua macro de timer e a chama uma vez por minuto. Em cada chamada, essa macro cria o botão "smiley" da barra de ferramentas que exibe um dos textos: Atenção! PARE TODOS OS TESTES ATOM !!! ATOM TRIAL SIGNIFICA NOSSA MORTE SEGURA !!! Atenção! PARE A COLEÇÃO DE FLORESTAS TROPICAIS !!! NUNCA COMPRE OBJETOS DE TROPENHOLZ !!! Atenção! PARE O EFEITO ESTUFA !!! ELE LEVA A UMA MUDANÇA CLIMÁTICA MORTA !!! No AutoExit o vírus exibe o texto: Atenção !!! Pare todos os testes nucleares !!! Testes nucleares significam nossa morte segura !!! Atenção !!! Pare o desmatamento das florestas tropicais !!! Nunca compre madeira tropical !!! Atenção !!! Pare o efeito estufa !!! Isso leva a uma mudança climática mortal !!! © Smiley Corporation Na impressão (FileSave e FilePrintStandard), o vírus adiciona o mesmo texto ao final do documento.
	Link para o original

Virus.MSWord.Smiley

Detalhes técnicos