|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W97M/Comical. Un e-mail con un documento infectado | ||
|---|---|---|
VSantivirus No. 575 - Año 6 - Sábado 2 de febrero de 2002 W97M/Comical. Un e-mail con un documento infectado http://www.vsantivirus.com/comical.htm Nombre: W97M/Comical Tipo: Virus de macro y gusano de Internet Alias: W97M.Comical@mm, VBS.Comical@mm, W32.Comical@mm. Fecha: 1/feb/02 Plataforma: Windows Fuente: Symantec El asunto del mensaje es "A comical story for you" y el adjunto, un documento Word llamado "comical_story.doc". Si el usuario abre este adjunto, se ejecutará el programa asociado (casi con seguridad Word del paquete Office), y un macro infectado iniciará una cadena de acontecimientos. Luego que el virus se activa en un equipo desprotegido, el mismo libera un pequeño código en Visual Basic Script (C:\Twin.VBS), el cuál a su vez genera y ejecuta un archivo EXE llamado C:\Windows\AVW32.EXE. Twin.VBS también crea un archivo "C:\backup.win", donde se guardarán las direcciones electrónicas de los destinatarios extraídos de la libreta del Outlook. Su mayor peligrosidad reside en su capacidad de envío masivo a través de mensajes infectados, a todos los integrantes de la libreta de direcciones del Outlook. El mensaje tiene estas características: El archivo AVW32.EXE es el encargado de esta tarea.
El tamaño del adjunto es variable. El documento de Word infectado, al abrirse, crea una copia de si mismo como
"C:\WINDOWS\NetInfo.Doc". El nombre del usuario infectado es tomado del registro de la máquina infectada.
Medidas complementarias con los macros |
||
