Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro italiano criptografado. Ele contém oito macros: AutoExec, AutoOpen, FileApri, AutoClose, FileSalva, GuidaSupporto, FileSalvaConNome, GuidaInformazioni.

O vírus infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos para salvar e salvar com novo nome (FileSalva, FileSalvaConNome).

O vírus cria duas seqüências no arquivo WINWORD6.INI na seção [Microsoft Word]:



DictionaryHelp = 1

DOC-PATH =

O vírus também tenta ler desta seção duas variáveis: "CheckCRC" e "Debug". Se CheckCRC = 1, o vírus desativará sua rotina de infecção. Se Debug = 1, o vírus exibe muitos MessageBoxes de depuração.

O vírus contém os comentários:



————————————————– ———————-

Vírus: TUNGUSKA

————————————————– ———————-

Variabile no Winword6.ini:

CheckCRC $: se = 1, o vírus NON infetta il MIO computer

Depurar $: se = 1, visualizar e atualizar mensagens em Debug

DictionaryHelp $: se = 1, scattata una certa data

————————————————– ———————-

MACRO Italiane MACRO Inglesi COMMENTO

————————————————– ———————-

AutoClose AutoClose Interpopular doppio-click

AutoExec AutoExec intercetta avvio Word

AutoOpen AutoOpen intercetta apertura file

FileApri FileOpen intercetta Dialogo Apri

* FileChiudiOChiudiT. FileClose intercetta chiusura file

FileSalva FileSave arquivo salva intercetta salva

FileSalvaConNome FileSaveAs intercetta Dialogo SalvaConNome

* Modelos FileModelli intercetta Dialogo Modelli

GuidaInformazioni GuidaInformazioni virus

GuidaSupporto GuidaSupporto per controllo presenza virus

————————————————– ———————-

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro italiano criptografado. Ele contém oito macros: AutoExec, AutoOpen, FileApri, AutoClose, FileSalva, GuidaSupporto, FileSalvaConNome, GuidaInformazioni. O vírus infecta a área de macros globais ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos para salvar e salvar com novo nome (FileSalva, FileSalvaConNome). O vírus cria duas seqüências no arquivo WINWORD6.INI na seção [Microsoft Word]: DictionaryHelp = 1 DOC-PATH = O vírus também tenta ler desta seção duas variáveis: "CheckCRC" e "Debug". Se CheckCRC = 1, o vírus desativará sua rotina de infecção. Se Debug = 1, o vírus exibe muitos MessageBoxes de depuração. O vírus contém os comentários: ————————————————– ———————- Vírus: TUNGUSKA ————————————————– ———————- Variabile no Winword6.ini: CheckCRC $: se = 1, o vírus NON infetta il MIO computer Depurar $: se = 1, visualizar e atualizar mensagens em Debug DictionaryHelp $: se = 1, scattata una certa data ————————————————– ———————- MACRO Italiane MACRO Inglesi COMMENTO ————————————————– ———————- AutoClose AutoClose Interpopular doppio-click AutoExec AutoExec intercetta avvio Word AutoOpen AutoOpen intercetta apertura file FileApri FileOpen intercetta Dialogo Apri * FileChiudiOChiudiT. FileClose intercetta chiusura file FileSalva FileSave arquivo salva intercetta salva FileSalvaConNome FileSaveAs intercetta Dialogo SalvaConNome * Modelos FileModelli intercetta Dialogo Modelli GuidaInformazioni GuidaInformazioni virus GuidaSupporto GuidaSupporto per controllo presenza virus ————————————————– ———————-
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Tunguska

Detalhes técnicos