Kaspersky Threats — Williamto

Classe

Plataforma

Descrição

Detalhes técnicos

Este é um vírus de macro do Word criptografado. Ele contém 16 macros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSave, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são abertos, salvos ou salvos com novo nome (FileOpen, FileSave, FileSaveAs).

Este é o vírus stealth: ele desenha sua própria caixa de diálogo ao entrar no menu Tools / Macro, ao pressionar qualquer botão que o vírus exibir no MessageBox:



WordBasic Err = 7

Memória insuficiente

Depois de abrir um arquivo, o vírus exibe a mensagem:



Vírus Williamto

Vírus Williamto WordBasic

Programado por Williamto Halim

Laboratório de pesquisa de vírus

Dedicado a Angelia Hadeli

Em erro ao salvar arquivos, o vírus é exibido:



Atenção!!!

Williamto Halim vive sempre no seu computador

No fechamento de arquivos, ele exibe:



Arquivo Fechar

Por favor, feche mais tarde! Vamos nos divertir!

Em 9 de julho, ele exibe:



Bom dia

Feliz Aniversário Amgelia Hadeli por Williamto Halim

O vírus também substitui o "About Microsoft Word" por:



Sobre o Microsoft Word

Vírus Williamto WordBasic

Programado por Williamto Halim

Laboratório de pesquisa de vírus

Dedicado a Angelia Hadeli

Na impressão de documentos, o vírus apaga o texto original e imprime seu texto:



Bem-vindo ao vírus de macro Williamto Word

Sinto muito sobre isso, mas o seu computador foi infectado por

Vírus de Macro Williamto Word

Por favor, tenha cuidado com isso !!!

Este vírus irá destruir seus dados no seu disco !!!

Copyright 1997 Virus Research Labs (Jacarta / Indonésia)

Ao imprimir as saídas de vírus na linha de status, o texto:



[Bem-vindo ao Williamto Word Macro Virus – Programado e escrito por

Williamto Halim, os Hackers – Laboratório de Pesquisas sobre Vírus]

Em 11 de novembro, o vírus formata o disco rígido e exibe o MessageBox:



Atenção!!!

Vou formatar o seu disco rígido agora, ha-ha-ha!

Link para o original

Classe	Virus
Plataforma	MSWord
Descrição	Detalhes técnicos Este é um vírus de macro do Word criptografado. Ele contém 16 macros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSave, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize. O vírus infecta a área de macros globais (NORMAL.DOT) ao abrir um documento infectado (AutoOpen) e grava a si mesmo em documentos que são abertos, salvos ou salvos com novo nome (FileOpen, FileSave, FileSaveAs). Este é o vírus stealth: ele desenha sua própria caixa de diálogo ao entrar no menu Tools / Macro, ao pressionar qualquer botão que o vírus exibir no MessageBox: WordBasic Err = 7 Memória insuficiente Depois de abrir um arquivo, o vírus exibe a mensagem: Vírus Williamto Vírus Williamto WordBasic Programado por Williamto Halim Laboratório de pesquisa de vírus Dedicado a Angelia Hadeli Em erro ao salvar arquivos, o vírus é exibido: Atenção!!! Williamto Halim vive sempre no seu computador No fechamento de arquivos, ele exibe: Arquivo Fechar Por favor, feche mais tarde! Vamos nos divertir! Em 9 de julho, ele exibe: Bom dia Feliz Aniversário Amgelia Hadeli por Williamto Halim O vírus também substitui o "About Microsoft Word" por: Sobre o Microsoft Word Vírus Williamto WordBasic Programado por Williamto Halim Laboratório de pesquisa de vírus Dedicado a Angelia Hadeli Na impressão de documentos, o vírus apaga o texto original e imprime seu texto: Bem-vindo ao vírus de macro Williamto Word Sinto muito sobre isso, mas o seu computador foi infectado por Vírus de Macro Williamto Word Por favor, tenha cuidado com isso !!! Este vírus irá destruir seus dados no seu disco !!! Copyright 1997 Virus Research Labs (Jacarta / Indonésia) Ao imprimir as saídas de vírus na linha de status, o texto: [Bem-vindo ao Williamto Word Macro Virus – Programado e escrito por Williamto Halim, os Hackers – Laboratório de Pesquisas sobre Vírus] Em 11 de novembro, o vírus formata o disco rígido e exibe o MessageBox: Atenção!!! Vou formatar o seu disco rígido agora, ha-ha-ha!
	Link para o original

Virus.MSWord.Williamto

Detalhes técnicos