Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Le virus contient quatorze macros dans un module «SiliconC»: AutoOpen, AutoClose, FileSave, FileSaveAs, SendMail, Innocence, FilePrint, ToolsMacro (furtif), FilesTemplates, EditFind, ToolsWordCount, ViewVBCode, InfectDOC et InfectGlob.

Il infecte la zone de macros système et les documents lors de l'appel de l'une de ces macros.

Lors de la fermeture des fichiers, de l'enregistrement ou de l'enregistrement avec un nouveau nom, le virus définit un mot de passe sélectionné au hasard pour les documents. Le virus modifie également les fonctions du bouton de la souris.

Le virus définit les variables de document:



UserName = "Silicon Child"

UserInitials = "SC"

UserAddress = "532 Silicon Valley Kln Angle du péché vous aime Stephanie"

En mai, il affiche le MessageBox:



Message de l'instanciation TCP / IP du réseau global

JE T'AIME STEPHANIEY

Le 28 août, il efface les fichiers:



c: command.com

C: autoexec.bat

C: windowssystem.dat

C: windowssystem.da0

C: windowsuser.dat

C: windowsuser.da0

Il supprime ensuite tous les fichiers dans le répertoire "C: Progra ~ 1" et affiche le MessageBox:



Silicon Child – Par l'angle du péché – POTion Forever

Une guerre va être. PROPOSÉ PAR NON UN RÈGLEMENT MAIS UN ENFANT PROTÉGÉ PAR LE

ANGLE DE PÉCHÉ. CECI SERA UNE GUERRE NUMÉRIQUE. ENERMIES UTILISANT LE DERNIER

DISPOSITIFS DE TECHNOLOGIE, IL SERA UNE GUERRE SUR MOI ET VOUS, GOUVERNEMENT ET

PRISONNIERS, COPS ET CRIMINELS, IL SERA APPELÉ LE CHILI DE SILICONE.

Le Nouveau Monde sera dirigé par le SiLiCon ChiLd et par l'InFoMaTion

LibErAtIoN FrOnT.

En entrant dans le menu Outils / Macro, il affiche le MessageBox:



Erreur systématique fatale

Une commande invalide a été exécutée, la dernière commande traitée sera

terminé

Il contient les commentaires:



Ceci est une dédicace à Stephanie Collinz … la plus belle fille de

le monde .. Peut-être que je trébuche en ce moment mais oui! Merci à ILF pour

Distribution d'informations …. LONG LIVE ILF

Lien vers l'original

Découvrez les statistiques de la propagation des menaces dans votre région

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Le virus contient quatorze macros dans un module «SiliconC»: AutoOpen, AutoClose, FileSave, FileSaveAs, SendMail, Innocence, FilePrint, ToolsMacro (furtif), FilesTemplates, EditFind, ToolsWordCount, ViewVBCode, InfectDOC et InfectGlob. Il infecte la zone de macros système et les documents lors de l'appel de l'une de ces macros. Lors de la fermeture des fichiers, de l'enregistrement ou de l'enregistrement avec un nouveau nom, le virus définit un mot de passe sélectionné au hasard pour les documents. Le virus modifie également les fonctions du bouton de la souris. Le virus définit les variables de document: UserName = "Silicon Child" UserInitials = "SC" UserAddress = "532 Silicon Valley Kln Angle du péché vous aime Stephanie" En mai, il affiche le MessageBox: Message de l'instanciation TCP / IP du réseau global JE T'AIME STEPHANIEY Le 28 août, il efface les fichiers: c: command.com C: autoexec.bat C: windowssystem.dat C: windowssystem.da0 C: windowsuser.dat C: windowsuser.da0 Il supprime ensuite tous les fichiers dans le répertoire "C: Progra ~ 1" et affiche le MessageBox: Silicon Child – Par l'angle du péché – POTion Forever Une guerre va être. PROPOSÉ PAR NON UN RÈGLEMENT MAIS UN ENFANT PROTÉGÉ PAR LE ANGLE DE PÉCHÉ. CECI SERA UNE GUERRE NUMÉRIQUE. ENERMIES UTILISANT LE DERNIER DISPOSITIFS DE TECHNOLOGIE, IL SERA UNE GUERRE SUR MOI ET VOUS, GOUVERNEMENT ET PRISONNIERS, COPS ET CRIMINELS, IL SERA APPELÉ LE CHILI DE SILICONE. Le Nouveau Monde sera dirigé par le SiLiCon ChiLd et par l'InFoMaTion LibErAtIoN FrOnT. En entrant dans le menu Outils / Macro, il affiche le MessageBox: Erreur systématique fatale Une commande invalide a été exécutée, la dernière commande traitée sera terminé Il contient les commentaires: Ceci est une dédicace à Stephanie Collinz … la plus belle fille de le monde .. Peut-être que je trébuche en ce moment mais oui! Merci à ILF pour Distribution d'informations …. LONG LIVE ILF
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région

Virus.MSWord.SiliconC

Détails techniques