Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

C'est un utilitaire pour insérer des fichiers binaires exécutables dans des macros Word. Cet utilitaire est lui-même un modèle avec une seule macro AutoOpen à l'intérieur. Lors de l'exécution, cette macro crée le nouveau document WWVIRUS.DOC dans le répertoire nouvellement créé C: VIRUDEMO, crée VirExeData dans ce document, obtient un fichier EXE, le convertit en données texte à l'aide d'un filtre, puis place ces données dans la macro VirExeData . Ensuite, ce document est capable de convertir les données de texte en fichier EXE et de l'exécuter. Par conséquent, le nouveau document est un dropper de fichier EXE.

L'outil commente chaque opération avec MessageBoxes. Le premier MessageBox contient le texte suivant:



Cette installation va faire 4 objets

1) Un répertoire C: VIRUDEMO

2) Macro VIRAUTOOPEN dans le modèle Global

3) Macro VIREXEDATA dans le modèle global

4) Un document de virus initial WWVIRUS.DOC

Chaque fois que vous avez demandé, vous devez les enregistrer.

Lien vers l'original

Découvrez les statistiques de la propagation des menaces dans votre région

Classe	VirTool
Plateforme	MSWord
Description	Détails techniques C'est un utilitaire pour insérer des fichiers binaires exécutables dans des macros Word. Cet utilitaire est lui-même un modèle avec une seule macro AutoOpen à l'intérieur. Lors de l'exécution, cette macro crée le nouveau document WWVIRUS.DOC dans le répertoire nouvellement créé C: VIRUDEMO, crée VirExeData dans ce document, obtient un fichier EXE, le convertit en données texte à l'aide d'un filtre, puis place ces données dans la macro VirExeData . Ensuite, ce document est capable de convertir les données de texte en fichier EXE et de l'exécuter. Par conséquent, le nouveau document est un dropper de fichier EXE. L'outil commente chaque opération avec MessageBoxes. Le premier MessageBox contient le texte suivant: Cette installation va faire 4 objets 1) Un répertoire C: VIRUDEMO 2) Macro VIRAUTOOPEN dans le modèle Global 3) Macro VIREXEDATA dans le modèle global 4) Un document de virus initial WWVIRUS.DOC Chaque fois que vous avez demandé, vous devez les enregistrer.
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région

VirTool.MSWord.Demo

Détails techniques