Vulnérabilités Menaces

English Russian Japanese LatAm Türkiye Brasil France Český Deutschland

CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Andry

Accueil Menaces Virus Virus.MSWord.Andry
Classe Virus
Plateforme MSWord
Description

Détails techniques

Ce virus crypté contient une seule macro AutoOpen et infecte la zone de macro globale à l'ouverture d'un document infecté et écrit lui-même dans d'autres documents lors de leur ouverture.

Le 1er mars il met aux documents le mot de passe "Andry Christian", imprime le texte à la barre d'état: 



* Je suis ANDRY CHRISTIAN, SI VOUS PENSEZ, VOS DOCUMENTS

OU LES MODÈLES ÉTAIENT SÛRS, VOUS AVEZ ÉCHÉ! *
Il affiche ensuite la boîte de dialogue: 


HACKERS Labs '96 – Recherche sur la technologie Hackware

ANDRY [CHRISTIAN] WORD MACRO VIRUS EST ICI !!!

SOUHAITEZ-VOUS MON VIRUS?

OUI NON
En cas de clé "NO" le virus écrase le fichier C: AUTOEXEC.BAT avec les commandes: 


@ÉCHO OFF

CLS

ECHO Veuillez patienter. . .

FORMAT C: / U / C / S / AUTOTEST> NUL
et le fichier C: CONFIG.SYS avec les commandes: 


DOS = HAUT, UMB

FICHIERS = 40

BUFFERS = 40

DEVICE = C: DOSHIMEM.SYS

DEVICE = C: RAM DOSEMM386.EXE
À la même date (1er mars), en fonction de l'heure système, le virus exécute la commande de formatage du disque: 


COMMANDE / C FORMAT C: / U / C / S / AUTOTEST> NUL
En fonction de l'heure du système, le virus insère dans le document en cours le texte: 


Bonjour….

Andry Christian

WordMacro Virus

Est là….!!!
Le virus contient également les commentaires: 


'============================================ ================== '

'Code source de Andry Christian WordMacro Virus 0.99 – Version'eta'

'============================================ ================== '

"Virographe d'Andry [Christian] à [Batavia] City, d'INDONÉSIE"

'Viroright (C) 1996-1999 Recherche sur la technologie Hackware – HACKERS Labs. '

Multi plate-forme, Multi Infector, Stealth, OneMacro, Cryptage, etc.

'Dernière mise à jour par 01-Maret-1996 & 13:03 – Bugs trouvés …? Appelle-moi '

'============================================ ================== '

'HACKERS Labs. -> NOUS SOMMES UNE GRANDE FAMILLE DE L'ÉQUIPE DU VIRUS CREATOR '

'============================================ ================== '


Lien vers l'original
Découvrez les statistiques de la propagation des menaces dans votre région
© 2021 AO Kaspersky Lab. All Rights Reserved.
Politique de confidentialité

Remonter