Kaspersky Threats — Metamorph

Clase

Plataforma

Descripción

Detalles técnicos

Es un macro virus sigiloso. Contiene cinco funciones en documentos en el módulo "Metamorph": AutoOpen, FileTemplatesTemp, ToolsMacroTemp, ViewVBCodeTemp, AutoExecTemp. En el NORMAL.DOT, el virus contiene seis funciones en un módulo llamado al azar: FileSaveAs, AutoOpenTemp, FileTemplates, ToolsMacro, ViewVBCode, AutoExec. El nombre de este módulo se guarda en el archivo METAMORPH.INI en la sección [Infectados] en la respuesta de línea.

El virus infecta el área global de macros al abrir un documento infectado. Otros documentos se infectan al guardar con un nuevo nombre (FileSaveAs). El código de virus es diferente en los documentos y NORMAL.DOT: el virus lo modifica mientras se copia en el sistema. Crea la nueva función de infección FileSaveAs y funciones sigilosas ToolsMacro y ViewVBCode. Al infectar documentos, el virus importa su código original del C: METAPH.LOG que se crea cuando el virus infecta el sistema.

Cuando se inicia Word, el virus cambia los nombres de los elementos del menú "Archivo", "Editar", "Ver", "Formatear" con sus variantes en francés. Según la fecha y hora del sistema, el virus muestra los cuadros de mensaje:



Virus Metamorph

Atención, j'ai contaminé votre ordinateur …

Metamorfosis del virus

Il est

L'heure de metamorph

Virus Metamorph

Hasta la vista…

Virus Metamorph

Poufffff !!!!!!

Al mostrar los últimos MessageBoxes, el virus borra los archivos:



C: WindowsSystem *. *

C: WindowsCommand *. *

C: Windows * .Com

C: Dos *. *

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Es un macro virus sigiloso. Contiene cinco funciones en documentos en el módulo "Metamorph": AutoOpen, FileTemplatesTemp, ToolsMacroTemp, ViewVBCodeTemp, AutoExecTemp. En el NORMAL.DOT, el virus contiene seis funciones en un módulo llamado al azar: FileSaveAs, AutoOpenTemp, FileTemplates, ToolsMacro, ViewVBCode, AutoExec. El nombre de este módulo se guarda en el archivo METAMORPH.INI en la sección [Infectados] en la respuesta de línea. El virus infecta el área global de macros al abrir un documento infectado. Otros documentos se infectan al guardar con un nuevo nombre (FileSaveAs). El código de virus es diferente en los documentos y NORMAL.DOT: el virus lo modifica mientras se copia en el sistema. Crea la nueva función de infección FileSaveAs y funciones sigilosas ToolsMacro y ViewVBCode. Al infectar documentos, el virus importa su código original del C: METAPH.LOG que se crea cuando el virus infecta el sistema. Cuando se inicia Word, el virus cambia los nombres de los elementos del menú "Archivo", "Editar", "Ver", "Formatear" con sus variantes en francés. Según la fecha y hora del sistema, el virus muestra los cuadros de mensaje: Virus Metamorph Atención, j'ai contaminé votre ordinateur … Metamorfosis del virus Il est L'heure de metamorph Virus Metamorph Hasta la vista… Virus Metamorph Poufffff !!!!!! Al mostrar los últimos MessageBoxes, el virus borra los archivos: C: WindowsSystem . C: WindowsCommand . C: Windows * .Com C: Dos .
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Metamorph

Detalles técnicos