CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Smiley

Classe Virus
Plateforme MSWord
Description

Détails techniques

Ceci est un virus de macro Word chiffré. Il contient 8 macros dans les fichiers NORMAL.DOT et infectés:


Minuteur, AutoExec, AutoExit, AutoOpen, FileSave, FileSaveUnter,
FilePrint, FilePrintStandard
Sur AutoOpen, le virus infecte le système, lors de l'enregistrement d'un fichier (FileSave, FileSaveUnter) le virus l'infecte.

Sur AutoExec, le virus crée le paramètre "Smiley =" dans le fichier WIN.INI dans la section [windows] et y écrit la date actuelle. À chaque démarrage du virus vérifie ce paramètre, et le 14ème jour après l'infection définit de nouvelles valeurs pour le menu Outils / Options / UserInfo:


Nom: Smiley Corporation
Initiales: SC
Adresse: Greenpeace
Ces données seront écrites dans n'importe quel document pendant l'édition.

Le virus supprime les éléments de menu s'ils existent:


fichier Macro / …
Fichier modèle / …
Afficher / barres d'outils …
Outils / Personnaliser …
Au 56ème jour, le virus écrase C: AUTOEXEC.BAT avec le texte qui dit "exécution sur le disque dur":

@ ECHO OFF
CLS
ECHO Attention !!! Arrêtez tous les essais nucléaires !!!
Les tests nucléaires signifient notre mort en toute sécurité !!!
ECHO Attention !!! Arrêtez la déforestation des forêts tropicales !!!
N'achetez jamais de bois tropical !!!
ECHO Attention !!! Arrêtez l'effet de serre !!!
Cela conduit à un changement climatique mortel !!!
ECHO.
ECHO (C) Smiley Corporation
ECHO.
ECHO !!! MAIS MAINTENANT C'EST TROP TARD !!!
ECHO.
CTTY NUL
C: DOSFORMAT.COM C: / U / AUTOTEST
C: WINDOWSCOMMANDFORMAT.COM C: / U / AUTOTEST
Le 28ème jour, le virus active sa macro de minuterie et l'appelle une fois par minute. A chaque appel, cette macro crée le bouton de la barre d'outils "smiley" qui affiche l'un des textes:

Attention! ARRÊTER TOUS LES TESTS DE L'ATOME !!!
ATOM TRIAL SIGNIFIE NOTRE MORT SÛRE !!!
Attention! ARRÊTEZ LA COLLECTION DES FORÊTS TROPICALES !!!
N'ACHETEZ JAMAIS D'OBJETS DE TROPENHOLZ !!!
Attention! ARRÊTEZ L'EFFET DE SERRE !!!
IL CONDUIT À UN CHANGEMENT CLIMATIQUE MORTEL !!!
Sur AutoExit le virus affiche le texte: Attention !!! Arrêtez tous les essais nucléaires !!! Les tests nucléaires signifient notre mort en toute sécurité !!! Attention !!! Arrêtez la déforestation des forêts tropicales !!! N'achetez jamais de bois tropical !!! Attention !!! Arrêtez l'effet de serre !!! Cela conduit à un changement climatique mortel !!! © Smiley Corporation Lors de l'impression (FileSave et FilePrintStandard), le virus ajoute le même texte à la fin du document.


Lien vers l'original