Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es el virus macro de Word encriptado. Contiene seis macros en documentos: Autoexec, AutoOpen y cuatro macros con nombres aleatorios. El NORMAL.DOT infectado contiene ocho macros: AutoClose, ToolsMacro, FileTemplates, Organizer y cuatro macros con nombres seleccionados aleatoriamente.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que están cerrados (AutoClose). Los nombres de las macros con nombre aleatorio que el virus guarda en las variables del documento (en el caso de un documento infectado) o en el archivo WIN.INI en la sección [Intl] en las cadenas Here_1, Here_2, etc. (en el caso de NORMAL.DOT). El virus se detecta en el sistema mediante la cadena "I_am_Here" en la sección [Intl].

El día 11 de cualquier mes, el virus muestra el MessageBox:



Episodio 2: TenFaces [la serie continúa …]

¡10Faces ha vuelto! hey AVers el nombre es 10Faces !!

no Mercy.A – (c) reator de NoMercy-

El virus contiene el texto comentado:



Hola, Pyro, ¿estás descifrado otra vez?

Ya no tomo prestado el código de "Outlaw"

(ahora es original)

este código aleatorio es más pequeño que antes y es mejor aleatorizar el resultado

Usando Simple-Little-Fast-generador aleatorio

Gracias a ti Pyro sin tus críticos esto nunca sucede

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es el virus macro de Word encriptado. Contiene seis macros en documentos: Autoexec, AutoOpen y cuatro macros con nombres aleatorios. El NORMAL.DOT infectado contiene ocho macros: AutoClose, ToolsMacro, FileTemplates, Organizer y cuatro macros con nombres seleccionados aleatoriamente. El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que están cerrados (AutoClose). Los nombres de las macros con nombre aleatorio que el virus guarda en las variables del documento (en el caso de un documento infectado) o en el archivo WIN.INI en la sección [Intl] en las cadenas Here_1, Here_2, etc. (en el caso de NORMAL.DOT). El virus se detecta en el sistema mediante la cadena "I_am_Here" en la sección [Intl]. El día 11 de cualquier mes, el virus muestra el MessageBox: Episodio 2: TenFaces [la serie continúa …] ¡10Faces ha vuelto! hey AVers el nombre es 10Faces !! no Mercy.A – (c) reator de NoMercy- El virus contiene el texto comentado: Hola, Pyro, ¿estás descifrado otra vez? Ya no tomo prestado el código de "Outlaw" (ahora es original) este código aleatorio es más pequeño que antes y es mejor aleatorizar el resultado Usando Simple-Little-Fast-generador aleatorio Gracias a ti Pyro sin tus críticos esto nunca sucede
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Mercy

Detalles técnicos