Virus.MSWord.Mercy

Détails techniques

C'est le virus de macro Word chiffré. Il contient six macros dans les documents: Autoexec, AutoOpen et quatre macros avec des noms aléatoires. Le fichier NORMAL.DOT infecté contient huit macros: AutoClose, ToolsMacro, FileTemplates, Organizer et quatre macros avec des noms sélectionnés au hasard.

Le virus infecte la zone de macros globales (NORMAL.DOT) lors de l'ouverture d'un document infecté (AutoOpen) et écrit lui-même dans les documents fermés (AutoClose). Les noms des macros nommées aléatoires que le virus enregistre dans les variables du document (en cas de document infecté) ou dans le fichier WIN.INI dans la section [Intl] dans les chaînes Here_1, Here_2, etc (dans le cas de NORMAL.DOT). Le virus se détecte dans le système par la chaîne "I_am_Here" dans la section [Intl].

Le 11 de chaque mois, le virus affiche le MessageBox:

Episode 2: TenFaces [la série continue …]

Le 10Faces est de retour! hey AVers le nom est 10Faces !!

pas Mercy.A – (c) Reator de NoMercy-

Hiya Pyro es-tu encore en train de déchiffrer!

Je n'emprunte plus le code de "Outlaw"

(c'est maintenant original)

ce code aléatoire est plus petit qu'avant et un meilleur résultat aléatoire

Utilisation du générateur Simple-Little-Fast-aléatoire

Merci à toi Pyro sans tes critiques ça n'arrive jamais