Nome do Vírus
NJ-DLK1.I Tipo do Vírus
Vírus de Macro
Características Usadas [ ] Encriptação [ ] Invisibilidade [ ] Polimorfismo
PayLoad [X] Sim - [ ] Não Data de Ataque dia 3 de agosto
Área de Ataque Arquivos .DOC (Word 6 e 95) Origem Alemanha
Características / Sinais de Infecção / Problemas que Acarreta

Esse vírus de macro ataca as versões do Word 6 e Word 95, tanto na plataforma Windows, quanto na plataforma Macintosh. O vírus NJ-DLK1.I infecta os arquivos .DOC, e é composto pelas macros DONOSO1 e DONOSO2. O vírus NJ-DLK1.I se torna ativo através do uso de seus atalhos (shortcuts), que são:

  • [Barra de Espaço] e a tecla [I]

Existem diversos êrros de códigos, que causam o aparecimento de Caixas de Mensagem de Êrros, quando o vírus é ativado. A data de ataque desse vírus é o dia 3 de agosto, e o ataque é disparado pelo pressionar da [Barra de Espaço]. Uma caixa de mensagem, com o título "Microsoft Word Err=1250" - e com o texto "Word cannot change the function of the specified key" - é mostrada. Nesse instante o cursor é alterado para um traço horizontal. Se o usuário, enquanto o cursor estiver alterado, selecionar qualquer item de menu, esse item é imediatamente deletado. O usuário deve - antes de realizar qualquer outra ação - pressionar a tecla [ESC] que desfaz a alteração do cursor, e permitindo cancelar a deleção de algum item do menu do Word.

Também quando o usuário pressiona a tecla [I], aparece uma outra caixa de mensagem, desta vez com o título "Microsoft Word Err=124" - e com o texto "Unknown command, subroutine, or function."

Variantes/Apelidos Nenhuma conhecida até o momento

Biblioteca Técnica

Última atualização: domingo, 01 de dezembro de 2002