Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro criptografado do Word que contém 12 macros: Veneno, Travel1, Travel2, Autoexec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo e ArchivoImprimirPredeter.

O vírus infecta a área de macros globais (NORMAL.DOT) após a abertura de um documento infectado ou inicialização do Word (AutoOpen, AutoExec) e grava a si mesmo em documentos que são salvos com um novo nome (?) – a macro ArchivoGuardarComo.

O vírus detecta e remove macros de vários outros vírus.

Em ??: 30 afiada, o vírus derruba o vírus do DOS no arquivo ATTRIB.COM. Na sexta-feira e no sábado, se a hora do sistema (minutos) for menor que 5 minutos após a hora, o vírus insere a string "** V Ao imprimir, se a hora do sistema for maior que 57, o vírus anexará o seguinte texto ao final do documento:



Finalmente me gustaria agregar que …

O Centro de Computo desta Universidade é um verdadera verguenza, não

nos merecido este servicio.

>>> Que vergonha !!! <<<

Ao infectar um documento, se a hora do sistema for de segundos = 38, o vírus exibe o MessageBox:



Um amigo desesperado em busca de …

Khelia Monica Salda ~ a Diaz, me encantas e te sigo buscando …

+ Donde te tem escondido? Atte. Tu enamorado. (LoVe90 / 91)

Dependendo do contador aleatório do sistema, o vírus sobrescreve os arquivos com os textos:

AUTOEXEC.BAT:



@echo off

CAMINHO = C:; C: DOS; C: WINDOWS; C: ODI;

Eco.

Eco Insira um disquete na unidade A:

Eco Pressione qualquer tecla para continuar …

pausa> nul

Formato a: / autotest> nul

se errorlevel 0 goto End

Formato d: / autoteste

Formato c: / autoteste

Echo U r FuCkEd!

Eco.

:fim

Echo Ur mamãe deve estar muito feliz de ter um garoto tão g00d / obediente …

jaja..asswipe !!!

CONFIG.SYS:



SHELL = C: DOSCOMMAND.COM / F / P

SWITCHES = / n / f

Link para o original

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro criptografado do Word que contém 12 macros: Veneno, Travel1, Travel2, Autoexec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo e ArchivoImprimirPredeter. O vírus infecta a área de macros globais (NORMAL.DOT) após a abertura de um documento infectado ou inicialização do Word (AutoOpen, AutoExec) e grava a si mesmo em documentos que são salvos com um novo nome (?) – a macro ArchivoGuardarComo. O vírus detecta e remove macros de vários outros vírus. Em ??: 30 afiada, o vírus derruba o vírus do DOS no arquivo ATTRIB.COM. Na sexta-feira e no sábado, se a hora do sistema (minutos) for menor que 5 minutos após a hora, o vírus insere a string "** V Ao imprimir, se a hora do sistema for maior que 57, o vírus anexará o seguinte texto ao final do documento: Finalmente me gustaria agregar que … O Centro de Computo desta Universidade é um verdadera verguenza, não nos merecido este servicio. >>> Que vergonha !!! <<< Ao infectar um documento, se a hora do sistema for de segundos = 38, o vírus exibe o MessageBox: Um amigo desesperado em busca de … Khelia Monica Salda ~ a Diaz, me encantas e te sigo buscando … + Donde te tem escondido? Atte. Tu enamorado. (LoVe90 / 91) Dependendo do contador aleatório do sistema, o vírus sobrescreve os arquivos com os textos: AUTOEXEC.BAT: @echo off CAMINHO = C:; C: DOS; C: WINDOWS; C: ODI; Eco. Eco Insira um disquete na unidade A: Eco Pressione qualquer tecla para continuar … pausa> nul Formato a: / autotest> nul se errorlevel 0 goto End Formato d: / autoteste Formato c: / autoteste Echo U r FuCkEd! Eco. :fim Echo Ur mamãe deve estar muito feliz de ter um garoto tão g00d / obediente … jaja..asswipe !!! CONFIG.SYS: SHELL = C: DOSCOMMAND.COM / F / P SWITCHES = / n / f
	Link para o original

Virus.MSWord.Veneno

Detalhes técnicos