Vírus encontrados em nossa base-de-dados:
|
|---|
| Nome do Vírus | Vírus do tipo | Origem | Data de Ataque |
| Bandung |
MACRO |
Indonésia |
19 |
Descrição Resumida:
O vírus Bandung.A infecta todas as versões do Word, tanto na
plataforma PC-Windows quanto na Macintosh. O vírus contém 6
macros (denominadas AUTOEXEC, AUTOOPEN, FILESAVE, FILIESAVEAS,
TOOLSCUSTOMIZE, e TOOLSMACRO) que são gravadas nos documentos
infectados. O vírus altera a funcionalidade de parte do menu do
Word (as opções Ferramentas * Macro e Ferramentas *
Personalizar) na tentativa de se esconder do usuário, que fica
incapaz de ver ou editar as referidas macros.
Entretanto o usuário não deverá tentar usar estas 2 ferramentas
se desconfiar da presença do vírus, pois eles iniciam a
execução de seu código viral. Nesses casos aparece uma janela
de mensagem do WordBasic informando do erro "WordBasic Err=7".
Na execução de seu código viral aparece uma outra mensagem de
erro, devido à que a macro FILESAVEAS é corrompida, surgindo
então a janela com a mensagem: "WordBasic Err=125".
O vírus Bandung se tornou uma grande família, com alguns dos
vírus possuindo algumas características diferenciadas:
Bandung.A / Bandung.D / Bandung.H:
A caixa de mensagem tem as seguintes caracerísticas:
Barra de Título:
"Err@#*(C)"
Na caixa de texto:
"Fail on step 29296"
O vírus altera todas as ocorrências da letra a por #@ no
documento ativo;
quando executar o Word no dia 19 de cada mês, sendo a hora
maior que 11 (da manhã), o vírus Bandung.A deleta todos os
arquivos da partição C: do disco rígido, até 3 níveis de
profundidade, embora deixando intactos os diretórios Windows,
WinWord e WinWord6;
o vírus cria um arquivo texto (nome PESAN.TXT) que contém
apenas um texto, em indonésio:
"Anda rupanya sedang sial, semua.. ..selamant ! Bandung .."
Bandung.P:
A caixa de mensagem tem as seguintes caracerísticas:
Barra de Título:
"Err@#*(C)"
Na caixa de texto:
"Fail on step 29296"
o vírus altera todas as ocorrências da letra a por #@ no
documento ativo;
Bandung.AB / Bandung.AC / Bandung.AJ:
As macros do menu Ferramentas (TOOLS*) estão corrompidas, e
geram erros do WordBasic;
A macro AutoExec também está corrompida e causa um erro quando
se inicia o Word;
Bandung.AK:
A macro AutoExec está corrompida e causa um erro do WordBasic
quando se inicia o Word;
Bandung.AS:
A macro AutoExec está corrompida e causa um erro do WordBasic
(WordBasic Err=125) quando se inicia o Word;
As ações das macros TOOLS* foram desabilitadas nesta variante;
Bandung.W:
Executando qualquer uma das ações das macros TOOLS* o vírus
gera uma mensagem de erro do WordBasic, do tipo:
Barra de Título:
"WordBasic Err = 7"
Na caixa de texto:
"Out of memory"
A macro FileSaveAs está corrompida e causa um erro
WordBasic=125 quando se tenta salvar um arquivo pela primeira
vez, ou quando se pretende gravar com outro nome;
Variantes: Kakaw e as acima citada |
|
Apelidos/Variantes: vários |
|
Ir para a Biblioteca Técnica |
Total de 1 vírus encontrados...
Atenção: não podemos dar suporte
diretamente para os internautas
use nosso
FÓRUM VÍRUS ALERTA
para poder enviar suas dúvidas;
Desejando um suporte diferenciado, associe-se ao
Clube do Help Desk;
|
