Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro criptografado. Ele contém três macros originais, mas ao infectá-lo copia-o com 8 nomes diferentes para a área de macros globais e com 4 nomes para documentos. Enquanto copia o vírus seleciona o nome aleatório para ocultar suas macros:



Documentos NORMAL.DOT

Macro1: AutoOpen xxxxxLove

xxxxxLove

Macro2: xxxxxAnik xxxxxAnik

FileClose

Macro3: xxxxx1109 xxxxx1109

FerramentasMacro

Organizador

FerramentasPersonalizar

FileTemplates

onde "xxxxx" são strings aleatórias.

O vírus infecta o sistema na chamada AutoOpen e se grava em arquivos no AutoClose. Macro3 é uma macro de carga útil e desativa os menus Ferramentas / Macro, Ferramentas / Personalizar e Arquivo / Modelos, bem como o Organizador. Nestas chamadas o vírus exibe o MessageBox:



Microsoft Word

Você tenta me matar … hah !, eu bato o seu teclado!

Em seguida, altera o layout do teclado.

O vírus também cria novas variáveis nos perfis do sistema (arquivo WIN.INI) na seção [Intl]:



Code_Name = WORDMACRO.TENFACES

Criador = Criador do NoMercy!

Dedicado = Meu Amor, Anik AY

Link para o original

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro criptografado. Ele contém três macros originais, mas ao infectá-lo copia-o com 8 nomes diferentes para a área de macros globais e com 4 nomes para documentos. Enquanto copia o vírus seleciona o nome aleatório para ocultar suas macros: Documentos NORMAL.DOT Macro1: AutoOpen xxxxxLove xxxxxLove Macro2: xxxxxAnik xxxxxAnik FileClose Macro3: xxxxx1109 xxxxx1109 FerramentasMacro Organizador FerramentasPersonalizar FileTemplates onde "xxxxx" são strings aleatórias. O vírus infecta o sistema na chamada AutoOpen e se grava em arquivos no AutoClose. Macro3 é uma macro de carga útil e desativa os menus Ferramentas / Macro, Ferramentas / Personalizar e Arquivo / Modelos, bem como o Organizador. Nestas chamadas o vírus exibe o MessageBox: Microsoft Word Você tenta me matar … hah !, eu bato o seu teclado! Em seguida, altera o layout do teclado. O vírus também cria novas variáveis nos perfis do sistema (arquivo WIN.INI) na seção [Intl]: Code_Name = WORDMACRO.TENFACES Criador = Criador do NoMercy! Dedicado = Meu Amor, Anik AY
	Link para o original

Virus.MSWord.TenFaces

Detalhes técnicos