CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Puritan

Classe Virus
Plateforme MSWord
Description

Détails techniques

C'est un virus de macro dangereux. Infecte les documents et la zone des macros globales (NORMAL.DOT). Il y a six macros de virus, mais il n'y en a que cinq différentes:


Document NORMAL.DOT
Macro1 puritain puritain
Macro2 Rtr Retro
Macro3 FSAB FileSaveAs
FSAB
Macro4 AOB AOB
AutoOpen
Macro5 OutilsMacro ToolsMacro
Le virus infecte la zone des macros globales sur AutoOpen et les documents sur FileSaveAs. Le virus supprime les fichiers antivirus, s'ils existent:

C: Program FilesNorton AntiVirusVirscan.Dat
C: Program FilesF-Prot95Fpwm32.dll
C: Programme FilesMcAfeeScan.dat
C: Tbavw95Tbscan.sig
Il ajoute également à la fin du fichier AUTOEXEC.BAT les commandes qui suppriment également ces fichiers:

@Écho off
IF existe C: Program FilesNorton AntiVirusVirscan.Dat
puis del C: Program FilesNorton AntiVirusVirscan.Dat
IF existe C: Program FilesF-Prot95Fpwm32.dll
puis del C: Program FilesF-Prot95Fpwm32.dll
IF existe C: Program FilesMcAfeeScan.dat
puis del C: Program FilesMcAfeeScan.dat
SI existe C: Tbavw95Tbscan.sig
puis del C: Tbavw95Tbscan.sig
En accédant au menu Outils / Macro, le virus affiche le MessageBox avec les chaînes:

Mémoire insuffisante.
WordBasic Err = 7
Le virus contient les commentaires dans la macro Puritan:

Le style de macro virii a été inventé par
ceux avec un esprit ouvert …
Si vous avez un esprit ouvert à d'autres influences
vous allez devenir l'un des meilleurs …
'Poète de la plus haute qualité 😉 de
'— Néophyte —-


Lien vers l'original