Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este macro virus contiene siete macros y funciones en un solo módulo "WNW": AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. El virus infecta el área global de macros al abrir un documento infectado. Otros documentos se infectan al abrir o guardar con un nuevo nombre.

Los sábados y domingos, el virus muestra los mensajes de advertencia:



En est Samedi, aujourd'hui

Je ne travaillerai pas …

En est Dimanche, aujourd'hui

Je ne travaillerai pas …

Dependiendo de la cantidad de dichos mensajes, el virus realiza varias operaciones destructivas (ver a continuación). El contador de estos mensajes se almacena en el archivo WINWORD8.INI en la sección [WNW] en el elemento Total.

En el 10mo mensaje, el virus muestra el MessageBox:



Virus WNW

Vous jouez avec le feu …

y elimina los archivos: C: WINDOWSBUREAU * .LNK y C: WINDOWSMENU D�MARRER *. *

En el vigésimo mensaje, el virus muestra el MessageBox:



Virus WNW

Je vous avais pr�venu …

y borra los archivos:



C: Windows * .ini

C: Autoexec.bat

C: Config.sys

C: Msdos.sys

C: Io.sys

En el trigésimo mensaje, el virus muestra el MessageBox:



Virus WNW

Vous l'aurez voulu !!!!

y formatea la unidad C :.

En estos días, el virus, dependiendo del contador aleatorio del sistema, también muestra el MessageBox:



Virus WNW

Hasta la vista…

o dibuja el texto en la línea de encabezado de la ventana de Word:



Je ne veux pas travailler ce fin de semana, donc, je vais vous en emp�cher …

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este macro virus contiene siete macros y funciones en un solo módulo "WNW": AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. El virus infecta el área global de macros al abrir un documento infectado. Otros documentos se infectan al abrir o guardar con un nuevo nombre. Los sábados y domingos, el virus muestra los mensajes de advertencia: En est Samedi, aujourd'hui Je ne travaillerai pas … En est Dimanche, aujourd'hui Je ne travaillerai pas … Dependiendo de la cantidad de dichos mensajes, el virus realiza varias operaciones destructivas (ver a continuación). El contador de estos mensajes se almacena en el archivo WINWORD8.INI en la sección [WNW] en el elemento Total. En el 10mo mensaje, el virus muestra el MessageBox: Virus WNW Vous jouez avec le feu … y elimina los archivos: C: WINDOWSBUREAU * .LNK y C: WINDOWSMENU D�MARRER . En el vigésimo mensaje, el virus muestra el MessageBox: Virus WNW Je vous avais pr�venu … y borra los archivos: C: Windows * .ini C: Autoexec.bat C: Config.sys C: Msdos.sys C: Io.sys En el trigésimo mensaje, el virus muestra el MessageBox: Virus WNW Vous l'aurez voulu !!!! y formatea la unidad C :. En estos días, el virus, dependiendo del contador aleatorio del sistema, también muestra el MessageBox: Virus WNW Hasta la vista… o dibuja el texto en la línea de encabezado de la ventana de Word: Je ne veux pas travailler ce fin de semana, donc, je vais vous en emp�cher …
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Wnw

Detalles técnicos