Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
W97M/DebilByte. Afecta documentos Word 97, 2000 y XP
|
|
VSantivirus No. 580 - Año 6 - Jueves 7 de febrero de 2002
W97M/DebilByte. Afecta documentos Word 97, 2000 y XP
http://www.vsantivirus.com/debilbyte.htm
Nombre: W97M/DebilByte
Tipo: Virus de macro Word 97
Alias: Macro.Word97.DebilByte, W97M.DebilByte.A
Fecha: 5/feb/02
Fuente: McAfee
Este virus de macro afecta documentos Word de todas las versiones posteriores a Word 97 (inclusive).
La primera infección afecta a la plantilla NORMAL.DOT.
Luego de ello, todo documento que es abierto o cerrado, es infectado.
El código del virus consta de 8 módulos, los que son copiados a la carpeta
C:\Windows con los nombres de Wdr1.sys, Wdr2.sys [etc.], hasta
Wdr8.sys.
Los módulos contienen las rutinas de infección del virus.
Otra de las acciones del virus es deshabilitar algunos de los menúes de Word.
Herramientas, Macro, Macros... (Alt+F8)
Herramientas, Macro, Editor de Visual Basic (Alt+F11)
El código del virus contiene la dirección de un sitio web de origen ruso.
Como sacar el virus de un sistema infectado
Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).
Programa y actualización pueden ser descargados de nuestro sitio:
http://www.vsantivirus.com/f-prot.htm
Medidas complementarias con los macros
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.
Glosario
PLANTILLA - Es un documento esquema, que puede servir de base para facilitar la creación de documentos similares (con la misma estructura y diseño). Una plantilla, como un documento normal, puede contener macros. La plantilla estándar de Word se llama NORMAL.DOT, y es uno de los blancos preferidos de los virus de macros, ya que todo nuevo documento se crea a partir de esa plantilla, incluyendo los macros y por ende los virus que estos pudieran contener.
MACRO - Básicamente es un pequeño programa que automatiza cualquiera de aquellas tareas normalmente realizadas dentro de un sistema operativo o de una aplicación.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|