CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSVisio.Unstable

Classe Virus
Plateforme MSVisio
Description

Détails techniques

C'est le deuxième macro-virus qui a aussi des prétentions à être le numéro un de la famille "Macro.Visio". Ce virus est plus complexe que Macro.Visio.Radiant – il utilise le cryptage et des astuces spéciales pour cacher son corps dans les fichiers infectés.

Le virus infecte les documents Visio, les pochoirs et les modèles lors de l'ouverture d'un document infecté. Il énumère tous les documents ouverts, les pochoirs et les modèles et les infecte en y incorporant le corps du virus. Pour marquer des documents déjà infectés, le virus écrit "Visio2k.Unstable" dans leur description et n'infecte pas les documents avec une telle marque.

Pour se cacher, le virus ferme toutes les veuves ouvertes dans l'éditeur VBA, désactive les menus de Visual Basic Editor et la barre d'outils "Standard". Dans le cas où un utilisateur essaye de modifier les macros dans des documents infectés, il verra juste la fenêtre principale de l'éditeur vide sans menus, barres d'outils et fenêtres enfants.

Le virus a une charge utile qui se déclenche le 31, et il affiche le message:

  Visio2000.Unstable
   Instable, c'est dur d'être celui qui est fort
   Qui a toujours une épaule à pleurer
   Qui a une épaule pour moi?

Le virus contient trois procédures dans le module "ThisDocument" – "Document_DocumentOpened ()", "Unstable ()" et "ci ()". Dans les documents infectés, la deuxième procédure est illisible en raison du chiffrement. Le virus décrypte cette procédure juste avant son appel.


Lien vers l'original