Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ceci est un virus de macro chiffré. Il contient 21 macros: CUS, EOP, ESA, NIZ, PLT, WEV, CROM, CUST, ESAA, INFO, MESSA, MONTRE, BEEPER, README, AutoExec, AutoOpen, FileOuvre, FileSave, FileSaveAs, TheVWarning, POO.

Le virus infecte le système à l'ouverture d'un document infecté – il copie ce document avec le nouveau nom THEVWARN.ING dans Word Startup-Path et User-Dot-Path. Par conséquent, le virus s'activera chaque fois que Word démarrera (Word lit et charge les modèles de Startup-Path et User-Dot-Path). Le virus infecte également la zone macro globale. Les documents sont infectés à l'ouverture et à la fermeture.

En fonction de l'heure actuelle, le virus accroche la minuterie et active la minuterie BEEPER. Il exécute également la macro OOP (il est renommé POO) qui, en appuyant sur Alt-Ctrl-Shift-K, exécute la macro TheVWarning. La macro VWarning en une minute exécute la macro WATCH. La macro WATCH renomme les macros:



OEX – AutoExec

OOP1 – AutoOpen

EOP – FileOpen

ESA – FileSave

ESAA – FileSaveAs

NIZ – Organisateur

CROM – OutilsMacro

PLT – FileTemplates

CUS – OutilsPersonnaliser

CUST – ToolsCustomizeToolbar

WEV – ViewToolbars

La macro BEEPER émet un bip et affiche le MessageBox:



Je suis vraiment désolé. Je ne l'exploite pas pour te déranger.

Mais peut-être … il y a quelque chose que vous devez faire! 

L'AVERTISSEMENT "V"

Le macry MESSA affiche le message:



LE MESSAGE D'AVERTISSEMENT "V"

Désolé de vous interrompre. Je pense que vous êtes fatigué,

Parce que tu as travaillé jusqu'à minuit.

donc je vous suggère d'aller au lit maintenant et

demain Tu pourrais travailler plus dur que ce jour.

Kota Pelajar, Yogyakarta.

Lien vers l'original

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ceci est un virus de macro chiffré. Il contient 21 macros: CUS, EOP, ESA, NIZ, PLT, WEV, CROM, CUST, ESAA, INFO, MESSA, MONTRE, BEEPER, README, AutoExec, AutoOpen, FileOuvre, FileSave, FileSaveAs, TheVWarning, POO. Le virus infecte le système à l'ouverture d'un document infecté – il copie ce document avec le nouveau nom THEVWARN.ING dans Word Startup-Path et User-Dot-Path. Par conséquent, le virus s'activera chaque fois que Word démarrera (Word lit et charge les modèles de Startup-Path et User-Dot-Path). Le virus infecte également la zone macro globale. Les documents sont infectés à l'ouverture et à la fermeture. En fonction de l'heure actuelle, le virus accroche la minuterie et active la minuterie BEEPER. Il exécute également la macro OOP (il est renommé POO) qui, en appuyant sur Alt-Ctrl-Shift-K, exécute la macro TheVWarning. La macro VWarning en une minute exécute la macro WATCH. La macro WATCH renomme les macros: OEX – AutoExec OOP1 – AutoOpen EOP – FileOpen ESA – FileSave ESAA – FileSaveAs NIZ – Organisateur CROM – OutilsMacro PLT – FileTemplates CUS – OutilsPersonnaliser CUST – ToolsCustomizeToolbar WEV – ViewToolbars La macro BEEPER émet un bip et affiche le MessageBox: Je suis vraiment désolé. Je ne l'exploite pas pour te déranger. Mais peut-être … il y a quelque chose que vous devez faire! L'AVERTISSEMENT "V" Le macry MESSA affiche le message: LE MESSAGE D'AVERTISSEMENT "V" Désolé de vous interrompre. Je pense que vous êtes fatigué, Parce que tu as travaillé jusqu'à minuit. donc je vous suggère d'aller au lit maintenant et demain Tu pourrais travailler plus dur que ce jour. Kota Pelajar, Yogyakarta.
	Lien vers l'original

Virus.MSWord.Messa

Détails techniques