Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ce virus crypté contient une seule macro AutoOpen et infecte la zone de macro globale à l'ouverture d'un document infecté et écrit lui-même dans d'autres documents lors de leur ouverture.

Le 1er mars il met aux documents le mot de passe "Andry Christian", imprime le texte à la barre d'état:



* Je suis ANDRY CHRISTIAN, SI VOUS PENSEZ, VOS DOCUMENTS

OU LES MODÈLES ÉTAIENT SÛRS, VOUS AVEZ ÉCHÉ! *

Il affiche ensuite la boîte de dialogue:



HACKERS Labs '96 – Recherche sur la technologie Hackware

ANDRY [CHRISTIAN] WORD MACRO VIRUS EST ICI !!!

SOUHAITEZ-VOUS MON VIRUS?

OUI NON

En cas de clé "NO" le virus écrase le fichier C: AUTOEXEC.BAT avec les commandes:



@ÉCHO OFF

CLS

ECHO Veuillez patienter. . .

FORMAT C: / U / C / S / AUTOTEST> NUL

et le fichier C: CONFIG.SYS avec les commandes:



DOS = HAUT, UMB

FICHIERS = 40

BUFFERS = 40

DEVICE = C: DOSHIMEM.SYS

DEVICE = C: RAM DOSEMM386.EXE

À la même date (1er mars), en fonction de l'heure système, le virus exécute la commande de formatage du disque:



COMMANDE / C FORMAT C: / U / C / S / AUTOTEST> NUL

En fonction de l'heure du système, le virus insère dans le document en cours le texte:



Bonjour….

Andry Christian

WordMacro Virus

Est là….!!!

Le virus contient également les commentaires:



'============================================ ================== '

'Code source de Andry Christian WordMacro Virus 0.99 – Version'eta'

'============================================ ================== '

"Virographe d'Andry [Christian] à [Batavia] City, d'INDONÉSIE"

'Viroright (C) 1996-1999 Recherche sur la technologie Hackware – HACKERS Labs. '

Multi plate-forme, Multi Infector, Stealth, OneMacro, Cryptage, etc.

'Dernière mise à jour par 01-Maret-1996 & 13:03 – Bugs trouvés …? Appelle-moi '

'============================================ ================== '

'HACKERS Labs. -> NOUS SOMMES UNE GRANDE FAMILLE DE L'ÉQUIPE DU VIRUS CREATOR '

'============================================ ================== '

Lien vers l'original

Découvrez les statistiques de la propagation des menaces dans votre région

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ce virus crypté contient une seule macro AutoOpen et infecte la zone de macro globale à l'ouverture d'un document infecté et écrit lui-même dans d'autres documents lors de leur ouverture. Le 1er mars il met aux documents le mot de passe "Andry Christian", imprime le texte à la barre d'état: * Je suis ANDRY CHRISTIAN, SI VOUS PENSEZ, VOS DOCUMENTS OU LES MODÈLES ÉTAIENT SÛRS, VOUS AVEZ ÉCHÉ! * Il affiche ensuite la boîte de dialogue: HACKERS Labs '96 – Recherche sur la technologie Hackware ANDRY [CHRISTIAN] WORD MACRO VIRUS EST ICI !!! SOUHAITEZ-VOUS MON VIRUS? OUI NON En cas de clé "NO" le virus écrase le fichier C: AUTOEXEC.BAT avec les commandes: @ÉCHO OFF CLS ECHO Veuillez patienter. . . FORMAT C: / U / C / S / AUTOTEST> NUL et le fichier C: CONFIG.SYS avec les commandes: DOS = HAUT, UMB FICHIERS = 40 BUFFERS = 40 DEVICE = C: DOSHIMEM.SYS DEVICE = C: RAM DOSEMM386.EXE À la même date (1er mars), en fonction de l'heure système, le virus exécute la commande de formatage du disque: COMMANDE / C FORMAT C: / U / C / S / AUTOTEST> NUL En fonction de l'heure du système, le virus insère dans le document en cours le texte: Bonjour…. Andry Christian WordMacro Virus Est là….!!! Le virus contient également les commentaires: '============================================ ================== ' 'Code source de Andry Christian WordMacro Virus 0.99 – Version'eta' '============================================ ================== ' "Virographe d'Andry [Christian] à [Batavia] City, d'INDONÉSIE" 'Viroright (C) 1996-1999 Recherche sur la technologie Hackware – HACKERS Labs. ' Multi plate-forme, Multi Infector, Stealth, OneMacro, Cryptage, etc. 'Dernière mise à jour par 01-Maret-1996 & 13:03 – Bugs trouvés …? Appelle-moi ' '============================================ ================== ' 'HACKERS Labs. -> NOUS SOMMES UNE GRANDE FAMILLE DE L'ÉQUIPE DU VIRUS CREATOR ' '============================================ ================== '
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région

Virus.MSWord.Andry

Détails techniques