Vírus encontrados em nossa base-de-dados:
|
|---|
| Nome do Vírus | Vírus do tipo | Origem | Data de Ataque |
| Clock.A |
MACRO |
Alemanha |
1, 2, 13, 17, 21 e 27 |
Descrição Resumida:
Os vírus Clock.ABC (na verdade três vírus, denominados como
Clock.A, Clock.B e Clock.C) são vírus de macro, que infectam
apenas os arquivos .DOC e .DOT da versão alemã do Word (versões
6 e 7). Os vírus também contém macros que mascaram os menus
equivalentes à Ferramentas|Macro e Arquivo|Modelos, fazendo com
que o vírus seja de mais difícil detecção (a isso se denomina
técnicas de invisibilidade - "Stealth" - em macros).
Os vírus Clock.ABC, após a infecção, pode mostrar (1 chance em
3) uma caixa de mensagem com a HORA, seguida da
interjeição "Uhr", que é repetida a cada 2 minutos, sempre que
o dia for 25.
Os vírus Clock.ABC, também executam um outro tipo de ataque:
altera a funcionalidade dos menus Arquivo|Salvar e
Arquivo|Fechar, trocando-as entre si; isto ocorre se um
documento for salvo nos primeiros 4 segundos de cada dia dos
seguintes dias do mes: 1, 2, 13, 17, 21 e 27;
Os vírus Clock.ABC são composto pelas seguintes macros:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchliessen, DateiSpeichernunter,
Datumnduhrzeit, Extrasmakro, DateiSpeichern e DateiÖffnen;
Todas essas macros são encriptadas usando a característica de
somente-execução inerente do Word, significando que o vírus não
pode ser visto, ou examinado, diretamente. Embora não sendo
capazes de se propagar em outra versão, que não a alemã, do
Word podem executar seus ataques em qualquer versão do Word. |
|
Apelidos/Variantes: Clock.DE |
|
Ir para a Biblioteca Técnica |
| Clock.B |
MACRO |
Alemanha |
1, 2, 13, 17, 21 e 27 |
Descrição Resumida:
Os vírus Clock.ABC (na verdade três vírus, denominados como
Clock.A, Clock.B e Clock.C) são vírus de macro, que infectam
apenas os arquivos .DOC e .DOT da versão alemã do Word (versões
6 e 7). Os vírus também contém macros que mascaram os menus
equivalentes à Ferramentas|Macro e Arquivo|Modelos, fazendo com
que o vírus seja de mais difícil detecção (a isso se denomina
técnicas de invisibilidade - "Stealth" - em macros).
Os vírus Clock.ABC, após a infecção, pode mostrar (1 chance em
3) uma caixa de mensagem com a HORA, seguida da
interjeição "Uhr", que é repetida a cada 2 minutos, sempre que
o dia for 25.
Os vírus Clock.ABC, também executam um outro tipo de ataque:
altera a funcionalidade dos menus Arquivo|Salvar e
Arquivo|Fechar, trocando-as entre si; isto ocorre se um
documento for salvo nos primeiros 4 segundos de cada dia dos
seguintes dias do mes: 1, 2, 13, 17, 21 e 27;
Os vírus Clock.ABC são composto pelas seguintes macros:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchliessen, DateiSpeichernunter,
Datumnduhrzeit, Extrasmakro, DateiSpeichern e DateiÖffnen;
Todas essas macros são encriptadas usando a característica de
somente-execução inerente do Word, significando que o vírus não
pode ser visto, ou examinado, diretamente. Embora não sendo
capazes de se propagar em outra versão, que não a alemã, do
Word podem executar seus ataques em qualquer versão do Word. |
|
Apelidos/Variantes: Clock.DE |
|
Ir para a Biblioteca Técnica |
| Clock.C |
MACRO |
Alemanha |
1, 2, 13, 17, 21 e 27 |
Descrição Resumida:
Os vírus Clock.ABC (na verdade três vírus, denominados como
Clock.A, Clock.B e Clock.C) são vírus de macro, que infectam
apenas os arquivos .DOC e .DOT da versão alemã do Word (versões
6 e 7). Os vírus também contém macros que mascaram os menus
equivalentes à Ferramentas|Macro e Arquivo|Modelos, fazendo com
que o vírus seja de mais difícil detecção (a isso se denomina
técnicas de invisibilidade - "Stealth" - em macros).
Os vírus Clock.ABC, após a infecção, pode mostrar (1 chance em
3) uma caixa de mensagem com a HORA, seguida da
interjeição "Uhr", que é repetida a cada 2 minutos, sempre que
o dia for 25.
Os vírus Clock.ABC, também executam um outro tipo de ataque:
altera a funcionalidade dos menus Arquivo|Salvar e
Arquivo|Fechar, trocando-as entre si; isto ocorre se um
documento for salvo nos primeiros 4 segundos de cada dia dos
seguintes dias do mes: 1, 2, 13, 17, 21 e 27;
Os vírus Clock.ABC são composto pelas seguintes macros:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchliessen, DateiSpeichernunter,
Datumnduhrzeit, Extrasmakro, DateiSpeichern e DateiÖffnen;
Todas essas macros são encriptadas usando a característica de
somente-execução inerente do Word, significando que o vírus não
pode ser visto, ou examinado, diretamente. Embora não sendo
capazes de se propagar em outra versão, que não a alemã, do
Word podem executar seus ataques em qualquer versão do Word. |
|
Apelidos/Variantes: Clock.DE |
|
Ir para a Biblioteca Técnica |
| Clock.DE |
MACRO |
Alemanha |
1, 2, 13, 21, 26-31 |
Descrição Resumida:
Clock:DE é um vírus de macro, que infecta apenas os
arquivos .DOC e .DOT da versão alemã do Word. O vírus também
contém macros que mascaram os menus equivalentes à
Ferramentas|Macro e Arquivo|Modelos, fazendo com que o vírus
seja de mais difícil detecção (a isso se denomina técnicas de
invisibilidade - "Stealth" - em macros).
O vírus Clock:DE, após a infecção, mostra uma caixa de mensagem
com a HORA, e altera a operação do relógio interno do micro (a
cada 2 a 3 minutos ele reseta os segundos para .33) causando
perda de acuidade ao relógio interno do computador.
Clock:DE teve duas épocas, no seu modo de ataque:
» à partir de 1996: o vírus apresenta a caixa de mensagem, com
a hora, à partir do dia 26, e até o final de cada mes;
» à partir de 1997: o vírus altera, também, a funcionalidade
dos menus Arquivo|Salvar e Arquivo|Fechar, trocando-as entre
si; isto ocorre nos primeiros 5 minutos de cada hora nos
seguintes dias do mes: 1, 2, 13, 21 e 27;
O vírus Clock:DE é composto por diversas macros, algumas tendo
nomes diferentes se o arquivo for um .DOC ou for um .DOT:
Arquivos DOC:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchlieben, DateiSpeichernunter,
Datumnduhrzeit, Extrasmakro, Speichern e Vffnen;
Arquivo DOT:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchlieben, DateiScheichern,
DateiSpeichernunter, Datumnduhrzeit, Extrasmakro, e Dateivffnen; |
|
Apelidos/Variantes: Clock.L |
|
Ir para a Biblioteca Técnica |
| Clock.L |
MACRO |
Alemanha |
26, 27, 28, 29, 30 e 31 |
Descrição Resumida:
Clock.L é um vírus de macro, que infecta apenas os
arquivos .DOC e .DOT da versão alemã do Word. O vírus também
contém macros que mascaram os menus equivalentes à
Ferramentas|Macro e Arquivo|Modelos, fazendo com que o vírus
seja de mais difícil detecção (a isso se denomina técnicas de
invisibilidade - "Stealth" - em macros). Este vírus é uma
variante derivada do vírus Clock:DE, e tem características
quase similares.
O vírus Clock.L, após a infecção, mostra uma caixa de mensagem,
com um título de "Microsoft Word" e contendo a DATA e a HORA
seguidas da string "Uhr", e a cada 2 minutos ele reapresenta a
mesma caixa, com a data e hora atualizadas. Essa caixa de
mensagem tem uma probabilidade de 1 em 3 de ser mostrada na
tela.
O vírus Clock.L apresenta essa caixa de mensagem (1 chance em
3), à partir do dia 26, e até o final de cada mes;
O vírus Clock.L é composto por diversas macros, num total de 11
macros, algumas recebendo nomes diferentes se o arquivo
infectado for um .DOC ou for um .DOT:
Arquivos DOC:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchlieben, DateiSpeichernunter,
Datumnduhrzeit, Extrasmakro, Speichern e Öffnen;
Arquivo DOT:
Action, AutoExec, AutoOpen, DateiallesSpeichern,
DateiDokvorlagen, DateiSchlieben, DateiScheichern,
DateiSpeichernunter, Datumnduhrzeit, Extrasmakro, e Dateiöffnen; |
|
Apelidos/Variantes: Clock.DE |
|
Ir para a Biblioteca Técnica |
Total de 5 vírus encontrados...
Atenção: não podemos dar suporte
diretamente para os internautas
use nosso
FÓRUM VÍRUS ALERTA
para poder enviar suas dúvidas;
Desejando um suporte diferenciado, associe-se ao
Clube do Help Desk;
|
