VSantivirus No. 605 - Año 6 - Lunes 4 de marzo de 2002
Barisada (Laroux). Las variantes de este virus de Excel
http://www.vsantivirus.com/barisada.htm
Nombre: Barisada (Laroux)
Tipo: Virus de macro de Excel
Alias: X97M.Laroux, X97M/Barisada
Barisada (también conocido como Laroux), es un antiguo virus de macro que afecta las planillas de Excel, y del cuál existen a la fecha numerosas variantes, a saber:
Barisada.A
Cuando un libro de trabajo de Excel se deja de usar, el virus libera su código en el archivo
HJB.XLS en la carpeta de inicio de Excel (\Microsoft
Office\Office\InicioXL).
Después que Excel es reiniciado, cada libro es infectado.
Incorpora una rutina que se activa entre las 2 y las 3 de la tarde del 24 de abril, cuando despliega varias ventanas de diálogos con una serie de preguntas al usuario.
La primera ventana tiene este aspecto:
1st Question
Question: What is the Sword Which Karl Styner (=Grey Scavenger) used?
Answer: Barisada
[ Yes ] [ No ]
Si se contesta "No", otra ventana aparece:
Right Answer
Good! You're Authorized now!
[ OK ]
Si en cambio contestó "Yes", saldrá esta otra ventana:
Wrong Answer
I will give you one more Chance. Be careful!!
[ OK ]
La siguiente ventana tendrá este aspecto:
Wrong Answer may cause The Serious Problem!
Summoning Xavier is the Ultimate Magic. Right?
[ Yes ] [ No ]
Si se pulsa "Yes", saldrá el siguiente mensaje:
Right Answer
ok, i will forgive you
[ OK ]
Si se pulsa "No", otra ventana aparecerá:
You shall Die
Wrong Answer, Your file will be deleted!
[ OK ]
Luego de ello, el virus borrará todas las celdas de todas las hojas de cálculo abiertas.
Barisada.B
Similar al Barisada.A, pero cambia el nombre del archivo liberado en la carpeta de inicio de Excel
(\Microsoft Office\Office\InicioXL), el cuál se llama:
RMC.XLS.
Barisada.C
Modifica solo el nombre del archivo liberado en la carpeta de inicio de Excel:
KHM.XLS.
Barisada.J
Idéntico al Barisada.A
Otras variantes:
VSantivirus No. 491 - 11/nov/01
XM97/Laroux.AE. Variantes del virus de macros de Excel
http://www.vsantivirus.com/laroux-ae.htm
VSantivirus No. 233 - 26/feb/01
XM97/Barisada-O. Borra todas las celdas de su planilla
http://www.vsantivirus.com/barisada-o.htm
VSantivirus No. 202 - 26/ene/01
XM97/Barisada-N. Borra entradas del Libro de trabajo
http://www.vsantivirus.com/barisada-n.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|