Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Barisada (Laroux). Las variantes de este virus de Excel
 
VSantivirus No. 605 - Año 6 - Lunes 4 de marzo de 2002

Barisada (Laroux). Las variantes de este virus de Excel
http://www.vsantivirus.com/barisada.htm

Nombre: Barisada (Laroux)
Tipo: Virus de macro de Excel
Alias: X97M.Laroux, X97M/Barisada

Barisada (también conocido como Laroux), es un antiguo virus de macro que afecta las planillas de Excel, y del cuál existen a la fecha numerosas variantes, a saber:

Barisada.A

Cuando un libro de trabajo de Excel se deja de usar, el virus libera su código en el archivo HJB.XLS en la carpeta de inicio de Excel (\Microsoft Office\Office\InicioXL).

Después que Excel es reiniciado, cada libro es infectado.

Incorpora una rutina que se activa entre las 2 y las 3 de la tarde del 24 de abril, cuando despliega varias ventanas de diálogos con una serie de preguntas al usuario.

La primera ventana tiene este aspecto:

1st Question
Question: What is the Sword Which Karl Styner (=Grey Scavenger) used?
Answer: Barisada

[ Yes ] [ No ]

Si se contesta "No", otra ventana aparece:

Right Answer
Good! You're Authorized now!
[ OK ] 

Si en cambio contestó "Yes", saldrá esta otra ventana: 

Wrong Answer
I will give you one more Chance. Be careful!!
[ OK ] 

La siguiente ventana tendrá este aspecto: 

Wrong Answer may cause The Serious Problem!
Summoning Xavier is the Ultimate Magic. Right?
[ Yes ] [ No ] 

Si se pulsa "Yes", saldrá el siguiente mensaje: 

Right Answer
ok, i will forgive you
[ OK ] 

Si se pulsa "No", otra ventana aparecerá: 

You shall Die
Wrong Answer, Your file will be deleted!
[ OK ] 

Luego de ello, el virus borrará todas las celdas de todas las hojas de cálculo abiertas.

Barisada.B

Similar al Barisada.A, pero cambia el nombre del archivo liberado en la carpeta de inicio de Excel (\Microsoft Office\Office\InicioXL), el cuál se llama: RMC.XLS.

Barisada.C

Modifica solo el nombre del archivo liberado en la carpeta de inicio de Excel: KHM.XLS.

Barisada.J

Idéntico al Barisada.A

Otras variantes:

VSantivirus No. 491 - 11/nov/01
XM97/Laroux.AE. Variantes del virus de macros de Excel
http://www.vsantivirus.com/laroux-ae.htm

VSantivirus No. 233 - 26/feb/01
XM97/Barisada-O. Borra todas las celdas de su planilla
http://www.vsantivirus.com/barisada-o.htm

VSantivirus No. 202 - 26/ene/01
XM97/Barisada-N. Borra entradas del Libro de trabajo
http://www.vsantivirus.com/barisada-n.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS