Searching
..

Click anywhere to stop

CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Alien

Classe Virus
Plateforme MSWord
Description

Détails techniques

Ce sont des virus de macro Word cryptés. Ils contiennent trois macros dans les fichiers NORMAL.DOT et infectés:

"Alien.a": AutoClose, AutoOpen, FileSaveAs"Alien.b": AutoClose, AutoOpen, FileSaveas
Ces virus infectent la zone de données globale du système à l'ouverture d'un document infecté et infectent les fichiers ouverts ou fermés. Avant d'infecter les virus, effectuez plusieurs actions pour vérifier le fichier / système et éviter une infection incorrecte: ils recherchent des macros de virus dans les fichiers / le système, vérifient leur présence dans l'attribut ExecuteOnly, etc. En fonction de ces conditions, les virus définissent plusieurs indicateurs et, en fonction de ces indicateurs, ils infectent le fichier / système.

Les virus vérifient le nom du fichier, et s'il contient la sous-chaîne "ALIEN", les virus n'infectent pas les fichiers et le système.

Les virus suppriment également les éléments de menu "Outils / Personnaliser …" et "Outils / Macro …". Les autres routines de déclenchement sont activées à partir de:

"Alien.a" – 1 octobre 1996"Alien.b" – 10 janvier 1997
Selon le compteur aléatoire du système, ils affichent plusieurs messages et effectuent plusieurs actions. Le 1er août, avec la probabilité 1/2, ils affichent le MessageBox:
ExtraterrestreUne autre année de survie …
Ensuite, ils essaient de masquer la fenêtre du Gestionnaire de programmes et de terminer MS Word.

Le dimanche, avec la probabilité 1/2, ils affichent le MessageBox:

ExtraterrestreC'est dimanche et j'ai l'intention de me détendre!
et essayez également de masquer le Gestionnaire de programmes et de terminer MS Word.

Ils affichent également les MessageBoxes avec le titre "Alien" et les chaînes à l'intérieur de la boîte:

N'ouvrez jamais d'autres fichiers!Ne faites jamais confiance à un étranger!Ne croyez pas tous les conseils!Toujours sauvegarder vos données. "Ne croyez pas le battage médiatique!Trois hourras pour l'étranger. Hip Hip Hourra !Je reviendrai !Salut beauté !Tu me facies.Cherchez pas plus loin …Le virus 'Alien' est arrivé!Les vies des extraterrestres …
Si la longueur du nom de fichier est inférieure à 9, ils affichent:
Astuce de l'AlienLes noms de fichiers plus longs doivent être utilisés
Les virus contiennent également un texte "copyright":
Fin de l'amusement (Toutes les bonnes (et les mauvaises) choses finissent!)Ce code a été écrit à Chandigarh (Inde) le 01.08.1996.Voyez le virus étranger! Permet de voir comment il survit!


Lien vers l'original
Découvrez les statistiques de la propagation des menaces dans votre région