CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Trojan.MSWord.Tvangeste

Classe Trojan
Plateforme MSWord
Description

Détails techniques

Ceci est un cheval de Troie écrit comme un macro-programme MS Word97. Quand il est activé, il ajoute à la fin d'un fichier AUTOEXEC.BAT un ensemble de commandes qui suppriment toutes les données sur les lecteurs C:, D:, E:. Il affiche ensuite les messages suivants:


La guerre mondiale commence maintenant!
Tvangeste v 1.0
3ème guerre mondiale

Il va ensuite dans une boucle sans fin affichant le message suivant:


3ème guerre mondiale

Macro.Word97.Trojan.Tvangeste.b

Ce macro-cheval de Troie enregistre la copie d'un document infecté avec le nom "C: Program FilesMicrosoft Office? �" – "kafeln.dot" et ajoute à la fin du fichier AUTOEXEC.BAT les commandes:


cd C: Program FilesMicrosoft Office? � "- Fichier normal.dot
ren kafeln.dot normal.dot

De cette façon, ce cheval de Troie tente de remplacer un modèle normal par un modèle infecté, mais cela ne fonctionne que si la version russe de MS Word est installée et que le répertoire des modèles est "C: Program FilesMicrosoft Office? �" – � " .

Le cheval de Troie ajoute également au fichier AUTOEXEC.BAT les commandes:


md c: atp_tour
md c: atp_tourkafelnik.001
md c: atp_toursampras.002
md c: atp_tourcorretja.003
md c: atp_tourrafter.004
md c: atp_tourmoya.006
md c: atp_tourhenman.007
md c: atp_tourrios.008
md c: atp_tourphilipou.009
md c: atp_tourkucera.010
md c: atp_tourkrajicek.005
subst k: c: atp_tour> nul

Ensuite, il affiche les messages en russe et:


Tvangeste v 2.0
Kafelnikov


Lien vers l'original