CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Williamto

Classe Virus
Plateforme MSWord
Description

Détails techniques

Ceci est un virus de macro Word chiffré. Il contient 16 macros: Halim, FileNew, AutoOpen, FileOuvre, FileSave, FileFerme, FilePrint, HelpAbout, Williamto, FileSaveAs, OutilsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

Le virus infecte la zone des macros globales (NORMAL.DOT) lors de l'ouverture d'un document infecté (AutoOpen) et écrit lui-même les documents ouverts, enregistrés ou enregistrés avec un nouveau nom (FileOpen, FileSave, FileSaveAs).

C'est le virus furtif: il dessine sa propre boîte de dialogue en entrant dans le menu Outils / Macro, en pressant n'importe quel bouton le virus affiche le MessageBox:


WordBasic Err = 7
Pas assez de mémoire
Après l'ouverture d'un fichier, le virus affiche le message:

Williamto Virus
Williamto WordBasic Virus
Programmé par Williamto Halim
Virus Research Laboratory
Dédié à Angelia Hadeli
En cas d'erreur lors de l'enregistrement des fichiers, le virus s'affiche:

Attention!!!
Williamto Halim vit toujours dans votre ordinateur
Sur les fichiers de fermeture, il affiche:

Fichier Fermer
Veuillez le fermer plus tard! Amusons-nous!
Le 9 juillet, il affiche:

Belle journée
Joyeux anniversaire Amgelia Hadeli par Williamto Halim
Le virus remplace également le "À propos de Microsoft Word" avec:

À propos de Microsoft Word
Williamto WordBasic Virus
Programmé par Williamto Halim
Virus Research Laboratory
Dédié à Angelia Hadeli
Lors de l'impression de documents, le virus efface le texte original et imprime son texte:

Bienvenue sur Williamto Word Macro Virus
Je suis désolé mais votre ordinateur a été infecté par
Williamto Word Macro Virus
S'il vous plaît méfiez-vous de cela !!!
Ce virus détruira vos données dans votre disque!
Copyright 1997 Virus Research Labs (Jakarta / Indonésie)
Lors de l'impression des sorties de virus sur la ligne d'état, le texte:

[Bienvenue sur Williamto Word Macro Virus – Programmé et écrit par
Williamto Halim the Hackers – Laboratoire de recherche sur les virus]
Le 11 novembre, le virus formate le disque dur et affiche le MessageBox:

Attention!!!
Je vais formater votre disque dur maintenant, ha-ha-ha!


Lien vers l'original