Kaspersky Threats

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro do Word criptografado. Ele contém três macros: AutoOpen, ExtrasMakro (stealth), QuickSilver. O vírus se replica quando os documentos são abertos (AutoOpen).

O vírus substitui o menu Ferramentas / Macro, se não houver nenhum texto "MFake = no" no arquivo Win.ini na seção [QuiteVicinity.02]. Se o Windows 3.1 estiver instalado, o vírus cria o arquivo C: SYSLOG1.BAT e grava lá o comando que redefine o atributo ReadOnly para algum arquivo. O vírus então grava os comandos no arquivo AUTOEXEC.BAT:



ecoar

chame c: syslog1.bat

O vírus exibe o MessageBox:



Microsoft Word 1.0

Zur Zeit ist keine Dokumentvorlage aktiviert!

A partir de 15 de janeiro de 1997, o vírus pesquisa e substitui: ". SAP" -> ". S + P", "%%% 7 %%%" -> "%%% 8 %%%".

A partir de 15 de junho de 1997, o vírus cria o arquivo C: BOOTLOG.BAT que é chamado pelo AUTOEXEC.BAT e grava os comandos para lá:



se existir c: w95guardwgfe.exe del c: w95guardwgfe.exe

se existir c: winguardwgfe.exe del c: winguardwgfe.exe

A partir de 15 de agosto de 1997, o vírus cria o arquivo C: SYSLOG2.BAT com os comandos:



eco Datenmuell >> c: netstat.con

attrib -R c: netstat.con

Digite c: netstat.con >> c: netstat.con

Link para o original

Descubra as estatísticas das ameaças que se espalham em sua região

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro do Word criptografado. Ele contém três macros: AutoOpen, ExtrasMakro (stealth), QuickSilver. O vírus se replica quando os documentos são abertos (AutoOpen). O vírus substitui o menu Ferramentas / Macro, se não houver nenhum texto "MFake = no" no arquivo Win.ini na seção [QuiteVicinity.02]. Se o Windows 3.1 estiver instalado, o vírus cria o arquivo C: SYSLOG1.BAT e grava lá o comando que redefine o atributo ReadOnly para algum arquivo. O vírus então grava os comandos no arquivo AUTOEXEC.BAT: ecoar chame c: syslog1.bat O vírus exibe o MessageBox: Microsoft Word 1.0 Zur Zeit ist keine Dokumentvorlage aktiviert! A partir de 15 de janeiro de 1997, o vírus pesquisa e substitui: ". SAP" -> ". S + P", "%%% 7 %%%" -> "%%% 8 %%%". A partir de 15 de junho de 1997, o vírus cria o arquivo C: BOOTLOG.BAT que é chamado pelo AUTOEXEC.BAT e grava os comandos para lá: se existir c: w95guardwgfe.exe del c: w95guardwgfe.exe se existir c: winguardwgfe.exe del c: winguardwgfe.exe A partir de 15 de agosto de 1997, o vírus cria o arquivo C: SYSLOG2.BAT com os comandos: eco Datenmuell >> c: netstat.con attrib -R c: netstat.con Digite c: netstat.con >> c: netstat.con
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Virus.MSWord.Vicinity

Detalhes técnicos