CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Tele-Sex

Classe Virus
Plateforme MSWord
Description

Détails techniques

C'est un virus crypté. Il contient sept macros:


AutoExec – infecte la zone des macros globales
AutoOpen – appelle AutoExec (infecte global)
DateiNeu – infecte un document (FileNew)
Telefonica – macro d'identification de virus et routine de déclenchement,
est appelé depuis AutoExec et Dateioeffnen
Dateioeffnen – infecte un document (FileSave)
DateiBeenden – infecte un document (FileExit)
DateiDrucken – routine de déclenchement.
Lorsque la macro Telefonica est exécutée, elle lance le virus DOS " Telefonica ". Pour ce faire, le virus crée le fichier de script C: DOSTELEFONI.SCR avec un vidage hexadécimal du virus. Ensuite, il crée C: DOSTELEFONI.BAT, écrit les commandes suivantes, change le répertoire courant en C: DOS et exécute le fichier BAT:

@Écho off
débogage <telefoni.scr> nul
@Écho off
telefoni.com
Ces commandes convertissent le vidage hexadécimal en fichier exécutable DOS et l'exécutent.

Sur DateiDrucken (FilePrint), si current seconds <10, le virus ajoute à la fin du document la chaîne:


Lucifer de Nightmare Joker (1996)


Lien vers l'original