{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eVirus macro (Word/Excel 97 et 2000)\u003c/P\u003e",
  "closed_at": "2000-05-26",
  "content": "## Description\n\nCybernet-A est un virus macro situ\u00e9 dans un document Word ou Excel se\ntrouvant en pi\u00e8ce jointe d\u0027un m\u00e8l. Il se propage gr\u00e2ce au carnet\nd\u0027adresse d\u0027outlook.\n\nCe virus se d\u00e9clenchera un 17 ao\u00fbt ou un 25 d\u00e9cembre en tentant\nd\u0027effacer les documents Word et Excel situ\u00e9s dans les r\u00e9pertoires de\nd\u00e9marrage de ces logiciels.\n\nIl modifie \u00e9galement les fichiers autoexec.bat et config.sys sous\nWindows 95 et 98 afin d\u0027effectuer un formatage du disque dur lors du\nprochain red\u00e9marrage.\n\nMessage type de propagation du virus :\n\n            Sujet :\"You\u0027ve GOT Mail !!!\"\n            Texte : \"Please, saved the document after you read and don\u0027t show to\n                     anyone else. The document is also VIRUS FREE...so DISREGARD the                           \n                     Virus protection warning !!!\" \n          Pi\ufffdce jointe : Document Word ou excel\n\n## Solution\n\n-   Mettre \u00e0 jour votre anti-virus ;\n-   Suivre les conseils de la note d\u0027information CERTA-2000-INF-002 du\n    16 mai 2000 Chapitre 1-1 G\u00e9n\u00e9ralit\u00e9s : \u00ab M\u00e9fiez-vous des choses\n    bizarres ! \u00bb.\n",
  "cves": [],
  "initial_release_date": "2000-05-26T00:00:00",
  "last_revision_date": "2000-05-26T00:00:00",
  "links": [],
  "reference": "CERTA-2000-ALE-004",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2000-05-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Destruction de donn\u00e9es"
    },
    {
      "description": "Propagation de virus"
    },
    {
      "description": "Formatage du disque dur"
    }
  ],
  "summary": null,
  "title": "Virus Macro OF97/Cybernet-A",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Sophos",
      "url": null
    }
  ]
}