Kaspersky Threats

Classe

Plateforme

Description

Détails techniques

Ceci est un virus de macro italien crypté. Il contient huit macros: AutoExec, AutoOpen, FichierApri, AutoClose, FileSalva, GuidaSupporto, FileSalvaConNome, GuidaInformazioni.

Le virus infecte la zone des macros globales lors de l'ouverture d'un document infecté (AutoOpen) et écrit lui-même dans les documents lors de l'enregistrement et de l'enregistrement avec un nouveau nom (FileSalva, FileSalvaConNome).

Le virus crée deux chaînes dans le fichier WINWORD6.INI dans la section [Microsoft Word]:



DictionaryHelp = 1

DOC-PATH =

Le virus essaie également de lire à partir de cette section deux variables: "CheckCRC" et "Debug". Si CheckCRC = 1, le virus désactive sa routine d'infection. Si Debug = 1, le virus affiche beaucoup de MessageBoxes de débogage.

Le virus contient les commentaires:



————————————————– ———————-

Virus: TUNGUSKA

————————————————– ———————-

Variabile dans Winword6.ini:

CheckCRC $: se = 1, il virus IN infetta il MIO ordinateur

Déboguer $: se = 1, visualizzo i messaggi di Debug

DictionaryHelp $: se = 1, scatter una données certa

————————————————– ———————-

MACRO Italiane MACRO Inglesi COMMENTO

————————————————– ———————-

AutoClose AutoClose intercetta doppio-click

AutoExec AutoExec intercetta avvio Word

AutoOpen AutoOpen intercetta apertura fichier

FileApri FileOpen intercetta Dialogo Apri

* FileChiudiOChiudiT. FileClose intercetta chiusura fichier

FileSalva FileSave fichier intercetta salva

FileSalvaConNome FileSaveAs intercetta Dialogo SalvaConNome

* Modèles FileModelli intercetta Dialogo Modelli

GuidaInformazioni GuidaInformazioni virus

GuidaSupporto GuidaSupporto par controllo presenza virus

————————————————– ———————-

Lien vers l'original

Découvrez les statistiques de la propagation des menaces dans votre région

Classe	Virus
Plateforme	MSWord
Description	Détails techniques Ceci est un virus de macro italien crypté. Il contient huit macros: AutoExec, AutoOpen, FichierApri, AutoClose, FileSalva, GuidaSupporto, FileSalvaConNome, GuidaInformazioni. Le virus infecte la zone des macros globales lors de l'ouverture d'un document infecté (AutoOpen) et écrit lui-même dans les documents lors de l'enregistrement et de l'enregistrement avec un nouveau nom (FileSalva, FileSalvaConNome). Le virus crée deux chaînes dans le fichier WINWORD6.INI dans la section [Microsoft Word]: DictionaryHelp = 1 DOC-PATH = Le virus essaie également de lire à partir de cette section deux variables: "CheckCRC" et "Debug". Si CheckCRC = 1, le virus désactive sa routine d'infection. Si Debug = 1, le virus affiche beaucoup de MessageBoxes de débogage. Le virus contient les commentaires: ————————————————– ———————- Virus: TUNGUSKA ————————————————– ———————- Variabile dans Winword6.ini: CheckCRC $: se = 1, il virus IN infetta il MIO ordinateur Déboguer $: se = 1, visualizzo i messaggi di Debug DictionaryHelp $: se = 1, scatter una données certa ————————————————– ———————- MACRO Italiane MACRO Inglesi COMMENTO ————————————————– ———————- AutoClose AutoClose intercetta doppio-click AutoExec AutoExec intercetta avvio Word AutoOpen AutoOpen intercetta apertura fichier FileApri FileOpen intercetta Dialogo Apri * FileChiudiOChiudiT. FileClose intercetta chiusura fichier FileSalva FileSave fichier intercetta salva FileSalvaConNome FileSaveAs intercetta Dialogo SalvaConNome * Modèles FileModelli intercetta Dialogo Modelli GuidaInformazioni GuidaInformazioni virus GuidaSupporto GuidaSupporto par controllo presenza virus ————————————————– ———————-
	Lien vers l'original
	Découvrez les statistiques de la propagation des menaces dans votre région

Virus.MSWord.Tunguska

Détails techniques