Virus.MSWord.Crow

Détails techniques

Ce virus brésilien contient trois macros: autoOpen, CROWFuck, ArquivoSalvar. Il se réplique sur les documents d'ouverture et de fermeture (autoOpen, auto-macros ArquivoSalvar).

Le code du virus contient de nombreux effets:

1. le virus supprime les macros accédant aux éléments de menu,
2. le 5 de chaque mois à partir d'avril, il insère les chaînes dans les informations récapitulatives du document:

   
   
   Titre = Le CROW_Fuck !!!
   
   Sujet = rien
   
   Author = Le meilleur créateur de virus
   
   Commentaires = Surprise !!! Tu meurs!!!!!
   
   VOCÊ FOI INFECTADO VIRUS PELO Le CROW_Fuck – Macro – Fuck Microsoft ,,
   
   Mcafee, ThunderByte et plus encore !!!
   
   ! í! í! Bye Bye LAMMER! Í! Í!
   
   

3. le 8 de chaque mois à partir de mai, il ajoute une commande d'effacement de fichiers au fichier C: AUTOEXEC.BAT, puis affiche le MessageBox:

   
   
   Le virus CROW_Fuck – Macro
   
   Surprise!!! Tu meurs!!!!!!
   
   >> Brésil <<
   
   

4. Si les minutes système> 57, le virus imprime dans la barre d'état la chaîne en cours d'exécution:

   
   
   Le CROW_Fuck – Brésil – 97 !!!!!
   
   

5. s'il y a plus de 50 mots dans le document, le virus insère un espace à l'endroit choisi au hasard. En fonction du compteur aléatoire, insérez également dans le document le mot "CROW".
6. le vendredi, le virus insère le texte dans le document:

   
   
   CROW_Fuck – Le Macro complet Vírus
   
   Este vírus é dedicado a todos que pensam que o povo do terceiro mundo não
   
   é capaz de criar coisas que tenham utilidade; aos Lammers, porque sem
   
   eles não daria para se disseminar o vírus; à Microsoft, par tornar tão
   
   fácil a pirataria; à Mcafee, por seu Vir
   
   usScan ser totalmente burro et fácil de se enganar.
   
   À plus
   
   Le corbeau