Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un macro virus de Word codificado que contiene 12 macros: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo y ArchivoImprimirPredeter.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado o inicio de Word (AutoOpen, AutoExec), y se escribe en documentos que se guardan con un nuevo nombre (?) – la macro ArchivoGuardarComo.

El virus detecta y elimina macros de varios otros virus.

En ??? 30 agudo, el virus suelta el virus DOS en el archivo ATTRIB.COM. Los viernes y sábados, si la hora del sistema (minutos) es inferior a 5 minutos después de la hora, el virus inserta la cadena "** V Al imprimir, si los segundos de tiempo del sistema son más de 57, el virus agrega el siguiente texto al final del documento:



Finalmente me gustaria agregar que …

El Centro de Computación de esta Universidad es una verdadera verguenza, no

nos merecemos este servicio.

>>> ¡Qué vergüenza! <<<

Al infectar un documento, si el tiempo del sistema es = 38, el virus muestra el cuadro de mensaje:



Un amigo desesperado en busca de …

Khelia Monica Salda ~ a Diaz, me encantas y te sigo buscando …

+ Donde te has escondido? Atte. Tu enamorado. (LoVe90 / 91)

Dependiendo del contador aleatorio del sistema, el virus sobrescribe los archivos con los textos:

AUTOEXEC.BAT:



@echo off

RUTA = C:; C: DOS; C: WINDOWS; C: ODI;

Eco.

Eco Inserte un disquete en la unidad A:

Eco Presione cualquier tecla para continuar …

pausa> nul

Formatear a: / autotest> nul

si errorlevel 0 goto End

Formato d: / autotest

Formato c: / autotest

Echo U r FuCkEd!

Eco.

:fin

Echo Ur mamá debería estar muy feliz de tener un niño tan obediente / g00d …

jaja..asswipe !!!

CONFIG.SYS:



SHELL = C: DOSCOMMAND.COM / F / P

INTERRUPTORES = / n / f

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un macro virus de Word codificado que contiene 12 macros: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo y ArchivoImprimirPredeter. El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado o inicio de Word (AutoOpen, AutoExec), y se escribe en documentos que se guardan con un nuevo nombre (?) – la macro ArchivoGuardarComo. El virus detecta y elimina macros de varios otros virus. En ??? 30 agudo, el virus suelta el virus DOS en el archivo ATTRIB.COM. Los viernes y sábados, si la hora del sistema (minutos) es inferior a 5 minutos después de la hora, el virus inserta la cadena "** V Al imprimir, si los segundos de tiempo del sistema son más de 57, el virus agrega el siguiente texto al final del documento: Finalmente me gustaria agregar que … El Centro de Computación de esta Universidad es una verdadera verguenza, no nos merecemos este servicio. >>> ¡Qué vergüenza! <<< Al infectar un documento, si el tiempo del sistema es = 38, el virus muestra el cuadro de mensaje: Un amigo desesperado en busca de … Khelia Monica Salda ~ a Diaz, me encantas y te sigo buscando … + Donde te has escondido? Atte. Tu enamorado. (LoVe90 / 91) Dependiendo del contador aleatorio del sistema, el virus sobrescribe los archivos con los textos: AUTOEXEC.BAT: @echo off RUTA = C:; C: DOS; C: WINDOWS; C: ODI; Eco. Eco Inserte un disquete en la unidad A: Eco Presione cualquier tecla para continuar … pausa> nul Formatear a: / autotest> nul si errorlevel 0 goto End Formato d: / autotest Formato c: / autotest Echo U r FuCkEd! Eco. :fin Echo Ur mamá debería estar muy feliz de tener un niño tan obediente / g00d … jaja..asswipe !!! CONFIG.SYS: SHELL = C: DOSCOMMAND.COM / F / P INTERRUPTORES = / n / f
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Veneno

Detalles técnicos