Virus.MSWord.Cristall

Détails techniques

Ce virus contient six macros: AutoNew, AutoExec, AutoOpen, CRIstall, OutilsMacro, EditionInsertionAuto. Il infecte la zone globale des macros lors de l'ouverture d'un document infecté (AutoOpen) et infecte d'autres documents lors de la création ou de l'ouverture (AutoNew, AutoOpen).

À partir du 10 mai 1998, selon le compteur aléatoire du système, le virus se manifeste par l'effet suivant:

• soit change la police dans le document actuel pour TimesNewRoman taille 10;
• ou remplace le caractère "e" par "" dans le document;
• ou appelle l'une des pages Web (si Internet Explorer est installé):
  http://user.tninet.se/~syq123w/CRACKZ.HTM
  http://nt3.nettaxi.com/citizens/kevinlee/crackz.html
  http://www.crackz.com
  http://www.sentex.net/~wizard/crackz.html
  http://www.c3.hu/~piiti/warez.html
  http://home.yezz.de/~hladek/warez.html
  http://www.sawasdee.com/patrick/crackz.htm
  http://ortugg.simplenet.com/crackz.html
  http://www.nehp.net/mabrwn/home__appz__gamez__crackz__links.htm
  http://hem2.passagen.se/ravez/crackz.htm
  http://www.cbes.net/~lperfect/warez/appz.html
  http://scriptz.habanero.ml.org/warez/
  http://home.yezz.de/~hladek/warez.html
• ou crée une requête sur www.altavista.digital.com avec un paramètre de la liste:
  warez
  crackz
  pédophile
  gamez
  unix + près + brute + force
  mastercard + rupture
  serialz
  mode de fissuration + et + racine +
  le piratage
  
• ou supprime tout * .INI et * .DA? fichiers dans le répertoire C: WINDOWS;
• ou ajoute au fichier C: AUTOEXEC.BAT une commande qui formate le disque dur.