Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

W97M/Hich.A. Borra parte o todo el documento de Word
 
VSantivirus No. 687 - Año 6 - Sábado 25 de mayo de 2002

W97M/Hich.A. Borra parte o todo el documento de Word
http://www.vsantivirus.com/hich-a.htm

Nombre: W97M/Hich.A
Tipo: Virus de macro Word
Alias: W97M/Hich.a
Fecha: 23/may/02
Fuente: NAI

Este virus deshabilita la protección contra virus de macros de Word, y también el uso de la tecla ESC.

Se trata de un virus de macros con características de parásito (ver Glosario), que utiliza la misma subrutina Document_Close ya presente en un documento para insertar una llamada a su propio código viral, el que agrega luego al código del macro.

Su acción cuando se abre un documento infectado, se hace evidente cuando sin razón aparente al minuto y a los 26 minutos de tener abierto dicho documento, algunos caracteres (al minuto) o todo el contenido del documento (a los 26 minutos), es borrado.

La infección se produce al abrir un documento infectado, lo cuál infecta el entorno actual de Word (directorio, plantillas), y luego todos los otros documentos que sean abiertos con el virus activo.


Como sacar el virus de un sistema infectado


Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm


Medidas complementarias con los macros


Restablezca las configuraciones contra virus de macros. En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.


Glosario:


VIRUS PARÁSITO (Parasitic virus) - Se les llama parásitos a los virus que requieren de un portador (o host) para propagarse. Se adjunta a otro programa y se activa cuando ese programa es ejecutado. En el caso de este virus de macro, esta acción se produce porque el virus utiliza como host un módulo ya existente (Document_Close), y se activa cuando este módulo es ejecutado (por defecto al cerrar un documento).



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
 

Copyright 1996-2002 Video Soft BBS