Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ce virus contient quatre macros originales copiées avec des noms différents lors de l'infection de documents ou de NORMAL.DOT:



Documents NORMAL.DOT

AOSample, AutoOpen AOSample

FSSample FSSample, FileSaveAs

FOSample FOSample, FileOpen

RVSample RemoveVaccine

Le virus infecte la zone globale des macros lors de l'ouverture d'un document infecté (AutoOpen). Il infecte les documents ouverts (FileOpen) ou enregistrés sous un nouveau nom (FileSaveAs).

Le virus recherche et supprime les macros appartenant au virus de macro "Concept". Lors de l'enregistrement de modèles avec un nouveau nom, le virus affiche un DialogBox. Cette boîte de dialogue contient des éléments permettant de sélectionner le format de fichier pour enregistrer le document (DOT, DOC, TXT). En appuyant sur le bouton "A propos", le virus affiche le texte:



Lisez cette information pour régler votre problème

Il est possible de sélectionner l'un des éléments suivants:

1. "Modèles de document (* .dot)"

2. "Documents Word (* .doc)"

3. "Fichiers texte (* .txt)"

La sélection du premier élément ne convertit pas votre document en un autre format

et enregistre tous les Macroses là-bas.

Par conséquent, ce document gardera votre propre Samles et sera également

éradiquer l'infection de Word dans le futur. Cette capacité à enlever

l'infection sera étendue à d'autres ordinateurs. Les documents du modèle seuls

sont capables de le faire!

La sélection des éléments suivants (2,3 ..) convertira le document de votre modèle en

le format simple en tant que * .doc ou * .txt

Dans ce cas, il est nécessaire de se rappeler que tous les échantillons et macroses

conservé par le document du modèle aura été perdu!

Pour supprimer ce vaccin Word, il est nécessaire d'exécuter les macros RemoveVaccine

à partir du menu ToolsMacro …

MR de la Banque mondiale, Bichkek, Fax: 007 (3312) 620156, tél. 620157

Lien vers l'original

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ce virus contient quatre macros originales copiées avec des noms différents lors de l'infection de documents ou de NORMAL.DOT: Documents NORMAL.DOT AOSample, AutoOpen AOSample FSSample FSSample, FileSaveAs FOSample FOSample, FileOpen RVSample RemoveVaccine Le virus infecte la zone globale des macros lors de l'ouverture d'un document infecté (AutoOpen). Il infecte les documents ouverts (FileOpen) ou enregistrés sous un nouveau nom (FileSaveAs). Le virus recherche et supprime les macros appartenant au virus de macro "Concept". Lors de l'enregistrement de modèles avec un nouveau nom, le virus affiche un DialogBox. Cette boîte de dialogue contient des éléments permettant de sélectionner le format de fichier pour enregistrer le document (DOT, DOC, TXT). En appuyant sur le bouton "A propos", le virus affiche le texte: Lisez cette information pour régler votre problème Il est possible de sélectionner l'un des éléments suivants: 1. "Modèles de document (* .dot)" 2. "Documents Word (* .doc)" 3. "Fichiers texte (* .txt)" La sélection du premier élément ne convertit pas votre document en un autre format et enregistre tous les Macroses là-bas. Par conséquent, ce document gardera votre propre Samles et sera également éradiquer l'infection de Word dans le futur. Cette capacité à enlever l'infection sera étendue à d'autres ordinateurs. Les documents du modèle seuls sont capables de le faire! La sélection des éléments suivants (2,3 ..) convertira le document de votre modèle en le format simple en tant que * .doc ou * .txt Dans ce cas, il est nécessaire de se rappeler que tous les échantillons et macroses conservé par le document du modèle aura été perdu! Pour supprimer ce vaccin Word, il est nécessaire d'exécuter les macros RemoveVaccine à partir du menu ToolsMacro … MR de la Banque mondiale, Bichkek, Fax: 007 (3312) 620156, tél. 620157
	Lien vers l'original

Virus.MSWord.Bishkek

Détails techniques