Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ceci est un macro-virus Word chinois. Il contient 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro et FileTemplates.

Le virus infecte la zone des macros globales (NORMAL.DOT) lors de l'ouverture d'un document infecté (AutoOpen) et écrit lui-même dans les documents enregistrés (FileSave, FileSaveAs).

Le lundi, en fonction du compteur aléatoire du système, le virus écrit une commande dans le fichier AUTOEXEC.BAT qui formate le disque lors du prochain redémarrage. En entrant dans le menu Fichier / Modèles, le virus efface le contenu du document en cours et, le lundi, il affiche également la boîte de message suivante:



Samuel dit:

Aller de l'avant! Fais ma journée! ! !

et imprime 1000 fois le texte: "Ceci est DARK LUNDI !!". Il définit également le mot de passe "Monday" aux documents, en entrant un mot de passe, le virus le compare avec "Samuel" et affiche le MessageBox si le mot de passe n'est pas:



Mauvais mot de passe! ! !

Vous n'avez pas le droit d'exécuter cette commande de macro! ! : P

Accès refusé! ! !

Lien vers l'original

Découvrez les statistiques de la propagation des menaces dans votre région

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ceci est un macro-virus Word chinois. Il contient 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro et FileTemplates. Le virus infecte la zone des macros globales (NORMAL.DOT) lors de l'ouverture d'un document infecté (AutoOpen) et écrit lui-même dans les documents enregistrés (FileSave, FileSaveAs). Le lundi, en fonction du compteur aléatoire du système, le virus écrit une commande dans le fichier AUTOEXEC.BAT qui formate le disque lors du prochain redémarrage. En entrant dans le menu Fichier / Modèles, le virus efface le contenu du document en cours et, le lundi, il affiche également la boîte de message suivante: Samuel dit: Aller de l'avant! Fais ma journée! ! ! et imprime 1000 fois le texte: "Ceci est DARK LUNDI !!". Il définit également le mot de passe "Monday" aux documents, en entrant un mot de passe, le virus le compare avec "Samuel" et affiche le MessageBox si le mot de passe n'est pas: Mauvais mot de passe! ! ! Vous n'avez pas le droit d'exécuter cette commande de macro! ! : P Accès refusé! ! !
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région

Virus.MSWord.Monday

Détails techniques