Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ce virus crypté contient une seule macro AutoOpen et infecte la zone de macro globale à l'ouverture d'un document infecté et écrit lui-même dans d'autres documents lors de leur ouverture.

Le 1er mars il met aux documents le mot de passe "Andry Christian", imprime le texte à la barre d'état:



* Je suis ANDRY CHRISTIAN, SI VOUS PENSEZ, VOS DOCUMENTS

OU LES MODÈLES ÉTAIENT SÛRS, VOUS AVEZ ÉCHÉ! *

Il affiche ensuite la boîte de dialogue:



HACKERS Labs '96 – Recherche sur la technologie Hackware

ANDRY [CHRISTIAN] WORD MACRO VIRUS EST ICI !!!

SOUHAITEZ-VOUS MON VIRUS?

OUI NON

En cas de clé "NO" le virus écrase le fichier C: AUTOEXEC.BAT avec les commandes:



@ÉCHO OFF

CLS

ECHO Veuillez patienter. . .

FORMAT C: / U / C / S / AUTOTEST> NUL

et le fichier C: CONFIG.SYS avec les commandes:



DOS = HAUT, UMB

FICHIERS = 40

BUFFERS = 40

DEVICE = C: DOSHIMEM.SYS

DEVICE = C: RAM DOSEMM386.EXE

À la même date (1er mars), en fonction de l'heure système, le virus exécute la commande de formatage du disque:



COMMANDE / C FORMAT C: / U / C / S / AUTOTEST> NUL

En fonction de l'heure du système, le virus insère dans le document en cours le texte:



Bonjour….

Andry Christian

WordMacro Virus

Est là….!!!

Le virus contient également les commentaires:



'============================================ ================== '

'Code source de Andry Christian WordMacro Virus 0.99 – Version'eta'

'============================================ ================== '

"Virographe d'Andry [Christian] à [Batavia] City, d'INDONÉSIE"

'Viroright (C) 1996-1999 Recherche sur la technologie Hackware – HACKERS Labs. '

Multi plate-forme, Multi Infector, Stealth, OneMacro, Cryptage, etc.

'Dernière mise à jour par 01-Maret-1996 & 13:03 – Bugs trouvés …? Appelle-moi '

'============================================ ================== '

'HACKERS Labs. -> NOUS SOMMES UNE GRANDE FAMILLE DE L'ÉQUIPE DU VIRUS CREATOR '

'============================================ ================== '

Lien vers l'original

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ce virus crypté contient une seule macro AutoOpen et infecte la zone de macro globale à l'ouverture d'un document infecté et écrit lui-même dans d'autres documents lors de leur ouverture. Le 1er mars il met aux documents le mot de passe "Andry Christian", imprime le texte à la barre d'état: * Je suis ANDRY CHRISTIAN, SI VOUS PENSEZ, VOS DOCUMENTS OU LES MODÈLES ÉTAIENT SÛRS, VOUS AVEZ ÉCHÉ! * Il affiche ensuite la boîte de dialogue: HACKERS Labs '96 – Recherche sur la technologie Hackware ANDRY [CHRISTIAN] WORD MACRO VIRUS EST ICI !!! SOUHAITEZ-VOUS MON VIRUS? OUI NON En cas de clé "NO" le virus écrase le fichier C: AUTOEXEC.BAT avec les commandes: @ÉCHO OFF CLS ECHO Veuillez patienter. . . FORMAT C: / U / C / S / AUTOTEST> NUL et le fichier C: CONFIG.SYS avec les commandes: DOS = HAUT, UMB FICHIERS = 40 BUFFERS = 40 DEVICE = C: DOSHIMEM.SYS DEVICE = C: RAM DOSEMM386.EXE À la même date (1er mars), en fonction de l'heure système, le virus exécute la commande de formatage du disque: COMMANDE / C FORMAT C: / U / C / S / AUTOTEST> NUL En fonction de l'heure du système, le virus insère dans le document en cours le texte: Bonjour…. Andry Christian WordMacro Virus Est là….!!! Le virus contient également les commentaires: '============================================ ================== ' 'Code source de Andry Christian WordMacro Virus 0.99 – Version'eta' '============================================ ================== ' "Virographe d'Andry [Christian] à [Batavia] City, d'INDONÉSIE" 'Viroright (C) 1996-1999 Recherche sur la technologie Hackware – HACKERS Labs. ' Multi plate-forme, Multi Infector, Stealth, OneMacro, Cryptage, etc. 'Dernière mise à jour par 01-Maret-1996 & 13:03 – Bugs trouvés …? Appelle-moi ' '============================================ ================== ' 'HACKERS Labs. -> NOUS SOMMES UNE GRANDE FAMILLE DE L'ÉQUIPE DU VIRUS CREATOR ' '============================================ ================== '
	Lien vers l'original

Virus.MSWord.Andry

Détails techniques