Classe pour les parents: TrojWare
Les chevaux de Troie sont des programmes malveillants qui exécutent des actions qui ne sont pas autorisées par l'utilisateur: ils suppriment, bloquent, modifient ou copient les données et perturbent les performances des ordinateurs ou des réseaux informatiques. Contrairement aux virus et aux vers, les menaces qui tombent dans cette catégorie sont incapables de se reproduire ou de s'autoreproduire. Les chevaux de Troie sont classés en fonction du type d'action qu'ils effectuent sur un ordinateur infecté.Classe: Trojan
Un programme malveillant conçu pour espionner électroniquement les activités de l'utilisateur (intercepter la saisie au clavier, prendre des captures d'écran, capturer une liste d'applications actives, etc.). Les informations collectées sont envoyées au cybercriminel par divers moyens, y compris par courrier électronique, FTP et HTTP (en envoyant des données dans une requête).Plus d'informations
Plateforme: MSWord
Microsoft Word (MS Word) est un traitement de texte populaire et fait partie de Microsoft Office. Les fichiers Microsoft Word ont une extension .doc ou .docx.Description
Détails techniques
Ceci est un cheval de Troie écrit comme un macro-programme MS Word97. Quand il est activé, il ajoute à la fin d'un fichier AUTOEXEC.BAT un ensemble de commandes qui suppriment toutes les données sur les lecteurs C:, D:, E:. Il affiche ensuite les messages suivants:
La guerre mondiale commence maintenant!Tvangeste v 1.03ème guerre mondiale
Il va ensuite dans une boucle sans fin affichant le message suivant:
3ème guerre mondiale
Macro.Word97.Trojan.Tvangeste.b
Ce macro-cheval de Troie enregistre la copie d'un document infecté avec le nom "C: Program FilesMicrosoft Office? �" - "kafeln.dot" et ajoute à la fin du fichier AUTOEXEC.BAT les commandes:
cd C: Program FilesMicrosoft Office? � "- Fichier normal.dotren kafeln.dot normal.dot
De cette façon, ce cheval de Troie tente de remplacer un modèle normal par un modèle infecté, mais cela ne fonctionne que si la version russe de MS Word est installée et que le répertoire des modèles est "C: Program FilesMicrosoft Office? �" - � " .
Le cheval de Troie ajoute également au fichier AUTOEXEC.BAT les commandes:
md c: atp_tourmd c: atp_tourkafelnik.001md c: atp_toursampras.002md c: atp_tourcorretja.003md c: atp_tourrafter.004md c: atp_tourmoya.006md c: atp_tourhenman.007md c: atp_tourrios.008md c: atp_tourphilipou.009md c: atp_tourkucera.010md c: atp_tourkrajicek.005subst k: c: atp_tour> nul
Ensuite, il affiche les messages en russe et:
Tvangeste v 2.0Kafelnikov
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com