Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ce sont des virus de macro Word cryptés. Ils contiennent trois macros dans les fichiers NORMAL.DOT et infectés:



"Alien.a": AutoClose, AutoOpen, FileSaveAs

"Alien.b": AutoClose, AutoOpen, FileSaveas

Ces virus infectent la zone de données globale du système à l'ouverture d'un document infecté et infectent les fichiers ouverts ou fermés. Avant d'infecter les virus, effectuez plusieurs actions pour vérifier le fichier / système et éviter une infection incorrecte: ils recherchent des macros de virus dans les fichiers / le système, vérifient leur présence dans l'attribut ExecuteOnly, etc. En fonction de ces conditions, les virus définissent plusieurs indicateurs et, en fonction de ces indicateurs, ils infectent le fichier / système.

Les virus vérifient le nom du fichier, et s'il contient la sous-chaîne "ALIEN", les virus n'infectent pas les fichiers et le système.

Les virus suppriment également les éléments de menu "Outils / Personnaliser …" et "Outils / Macro …". Les autres routines de déclenchement sont activées à partir de:



"Alien.a" – 1 octobre 1996

"Alien.b" – 10 janvier 1997

Selon le compteur aléatoire du système, ils affichent plusieurs messages et effectuent plusieurs actions. Le 1er août, avec la probabilité 1/2, ils affichent le MessageBox:



Extraterrestre

Une autre année de survie …

Ensuite, ils essaient de masquer la fenêtre du Gestionnaire de programmes et de terminer MS Word.

Le dimanche, avec la probabilité 1/2, ils affichent le MessageBox:



Extraterrestre

C'est dimanche et j'ai l'intention de me détendre!

et essayez également de masquer le Gestionnaire de programmes et de terminer MS Word.

Ils affichent également les MessageBoxes avec le titre "Alien" et les chaînes à l'intérieur de la boîte:



N'ouvrez jamais d'autres fichiers!

Ne faites jamais confiance à un étranger!

Ne croyez pas tous les conseils!

Toujours sauvegarder vos données. "

Ne croyez pas le battage médiatique!

Trois hourras pour l'étranger. Hip Hip Hourra !

Je reviendrai !

Salut beauté !

Tu me facies.

Cherchez pas plus loin …

Le virus 'Alien' est arrivé!

Les vies des extraterrestres …

Si la longueur du nom de fichier est inférieure à 9, ils affichent:



Astuce de l'Alien

Les noms de fichiers plus longs doivent être utilisés

Les virus contiennent également un texte "copyright":



Fin de l'amusement (Toutes les bonnes (et les mauvaises) choses finissent!)

Ce code a été écrit à Chandigarh (Inde) le 01.08.1996.

Voyez le virus étranger! Permet de voir comment il survit!

Lien vers l'original

Découvrez les statistiques de la propagation des menaces dans votre région

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ce sont des virus de macro Word cryptés. Ils contiennent trois macros dans les fichiers NORMAL.DOT et infectés: "Alien.a": AutoClose, AutoOpen, FileSaveAs "Alien.b": AutoClose, AutoOpen, FileSaveas Ces virus infectent la zone de données globale du système à l'ouverture d'un document infecté et infectent les fichiers ouverts ou fermés. Avant d'infecter les virus, effectuez plusieurs actions pour vérifier le fichier / système et éviter une infection incorrecte: ils recherchent des macros de virus dans les fichiers / le système, vérifient leur présence dans l'attribut ExecuteOnly, etc. En fonction de ces conditions, les virus définissent plusieurs indicateurs et, en fonction de ces indicateurs, ils infectent le fichier / système. Les virus vérifient le nom du fichier, et s'il contient la sous-chaîne "ALIEN", les virus n'infectent pas les fichiers et le système. Les virus suppriment également les éléments de menu "Outils / Personnaliser …" et "Outils / Macro …". Les autres routines de déclenchement sont activées à partir de: "Alien.a" – 1 octobre 1996 "Alien.b" – 10 janvier 1997 Selon le compteur aléatoire du système, ils affichent plusieurs messages et effectuent plusieurs actions. Le 1er août, avec la probabilité 1/2, ils affichent le MessageBox: Extraterrestre Une autre année de survie … Ensuite, ils essaient de masquer la fenêtre du Gestionnaire de programmes et de terminer MS Word. Le dimanche, avec la probabilité 1/2, ils affichent le MessageBox: Extraterrestre C'est dimanche et j'ai l'intention de me détendre! et essayez également de masquer le Gestionnaire de programmes et de terminer MS Word. Ils affichent également les MessageBoxes avec le titre "Alien" et les chaînes à l'intérieur de la boîte: N'ouvrez jamais d'autres fichiers! Ne faites jamais confiance à un étranger! Ne croyez pas tous les conseils! Toujours sauvegarder vos données. " Ne croyez pas le battage médiatique! Trois hourras pour l'étranger. Hip Hip Hourra ! Je reviendrai ! Salut beauté ! Tu me facies. Cherchez pas plus loin … Le virus 'Alien' est arrivé! Les vies des extraterrestres … Si la longueur du nom de fichier est inférieure à 9, ils affichent: Astuce de l'Alien Les noms de fichiers plus longs doivent être utilisés Les virus contiennent également un texte "copyright": Fin de l'amusement (Toutes les bonnes (et les mauvaises) choses finissent!) Ce code a été écrit à Chandigarh (Inde) le 01.08.1996. Voyez le virus étranger! Permet de voir comment il survit!
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région

Virus.MSWord.Alien

Détails techniques