ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Virus.MSWord.Smiley

Classe Virus
Plataforma MSWord
Descrição

Detalhes técnicos

Este é um vírus de macro do Word criptografado. Contém 8 macros nos arquivos NORMAL.DOT e infectados:


Temporizador, AutoExec, AutoExit, AutoOpen, FileSave, FileSaveUnter,
FilePrint, FilePrintStandard
No AutoOpen o vírus infecta o sistema, ao salvar um arquivo (FileSave, FileSaveUnter) o vírus infecta.

No AutoExec o vírus cria o parâmetro "Smiley =" no arquivo Win.ini na seção [windows] e grava a data atual para lá. Em cada início do vírus verifica esse parâmetro, e no 14º dia após a infecção define novos valores para o menu Ferramentas / Opções / UserInfo:


Nome: Corporação Smiley
Iniciais: SC
Endereço: Greenpeace
Esses dados serão gravados em qualquer documento durante a edição.

O vírus exclui itens de menu, se existirem:


arquivo de macro / …
arquivo de modelo / …
Ver / Barras de Ferramentas …
Ferramentas / Personalizar …
No dia 56 o vírus sobrescreve C: AUTOEXEC.BAT com o texto que diz "execução no disco rígido":

@ ECHO OFF
CLS
Atenção ECHO !!! Pare todos os testes nucleares !!!
Testes nucleares significam nossa morte segura !!!
Atenção ECHO !!! Pare o desmatamento das florestas tropicais !!!
Nunca compre madeira tropical !!!
Atenção ECHO !!! Pare o efeito estufa !!!
Isso leva a uma mudança climática mortal !!!
ECHO.
ECHO (C) Smiley Corporation
ECHO.
ECO !!! Mas agora é tarde demais !!!
ECHO.
CTTY NUL
C: DOSFORMAT.COM C: / U / AUTOTEST
C: WINDOWSCOMMANDFORMAT.COM C: / U / AUTOTEST
No dia 28, o vírus ativa sua macro de timer e a chama uma vez por minuto. Em cada chamada, essa macro cria o botão "smiley" da barra de ferramentas que exibe um dos textos:

Atenção! PARE TODOS OS TESTES ATOM !!!
ATOM TRIAL SIGNIFICA NOSSA MORTE SEGURA !!!
Atenção! PARE A COLEÇÃO DE FLORESTAS TROPICAIS !!!
NUNCA COMPRE OBJETOS DE TROPENHOLZ !!!
Atenção! PARE O EFEITO ESTUFA !!!
ELE LEVA A UMA MUDANÇA CLIMÁTICA MORTA !!!
No AutoExit o vírus exibe o texto: Atenção !!! Pare todos os testes nucleares !!! Testes nucleares significam nossa morte segura !!! Atenção !!! Pare o desmatamento das florestas tropicais !!! Nunca compre madeira tropical !!! Atenção !!! Pare o efeito estufa !!! Isso leva a uma mudança climática mortal !!! © Smiley Corporation Na impressão (FileSave e FilePrintStandard), o vírus adiciona o mesmo texto ao final do documento.


Link para o original