Virus.MSWord.Aljadezz

Détails techniques

C'est le virus de macro polymorphique. Il contient douze macros dans le module "aljadezz": FileSaveAs, Mutate, EditFind, AutoOpen, FileSave, FilePrint, Insérera, ToolsMacro, ViewVBCode, ToolsCustomize, FileTemplates, Retro.

Le virus se réplique lors de l'exécution de l'une des macros: FileSaveAs, EditFind, AutoOpen, FileSave, FilePrint. Il utilise une routine polymorphe insérant des commentaires aléatoires dans le code du virus.

La macro EditFind efface les fichiers système:

C: WINDOWSWIN.COM

C: CONFIG.SYS

C: AUTOEXEC.BAT

C: COMMAND.COM

– = INFECTADO CON EL ALJADEZZ VIRUS = –

C: WINDOWS *. *

C: *. *

C: Archivos de ProgramaAntiViral Toolkit ProAvp32.exe

C: progra ~ 1Antivi ~ 1Avp32.exe

C: Archivos de ProgramaAntiViral Toolkit Pro * .avc

C: progra ~ 1antivi ~ 1 * .avc

C: f-macrof-macro.exe

C: f-prot ~ 1f-macro.exe

C: Archivos de ProgramaCommand SoftwareF-PROT95Sign.def

C: progra ~ 1comman ~ 1f-prot95sign.def

C: Archivos de ProgramaCommand SoftwareF-PROT95Dvp.vxd

C: progra ~ 1comman ~ 1f-prot95dvp.vxd

C: Archivos de ProgramaMcAfeeVirusScan95Scan.dat

C: progra ~ 1mcafeeviruss ~ 1scan.dat

C: Archivos de ProgramaMcAfeeVirusScan95Mcscan32.dll

C: progra ~ 1mcafeeviruss ~ 1mcscan32.dll

C: Archivos de ProgramaMcAfeeVirusScanScan.dat

C: Archivos de ProgramaMcAfeeVirusScanMcscan32.dll

C: Archivos de ProgramaNorton AntiVirusViruscan.dat

C: progra ~ 1norton ~ 1viruscan.dat

C: Archivos de ProgramaSymantecSymevnt.386

C: progra ~ 1symantecsymevnt.386

C: PC-Cillin 95Scan32.dll

c: pc-cil ~ 1 * .dll

C: PC-Cillin 95Lpt $ vpn. *

C: PC-Cillin 97Scan32.dll

C: PC-Cillin 97Lpt $ vpn. *

C: TscPC-Cillin 97Scan32.dll

c: tscpc-cil ~ 1 * .dll

C: TscPC-Cillin 97Lpt $ vpn. *

C: TBAVW95Tbscan.sig

c: Tbavw95Tb *. *

C: Tbavw95Tbavw95.vxd

C: Archivos de ProgramaNorton Antivirus *. *