|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W97M/Hich.A. Borra parte o todo el documento de Word | ||
|---|---|---|
VSantivirus No. 687 - Año 6 - Sábado 25 de mayo de 2002 W97M/Hich.A. Borra parte o todo el documento de Word http://www.vsantivirus.com/hich-a.htm Nombre: W97M/Hich.A Tipo: Virus de macro Word Alias: W97M/Hich.a Fecha: 23/may/02 Fuente: NAI Este virus deshabilita la protección contra virus de macros de Word, y también el uso de la tecla ESC. Se trata de un virus de macros con características de parásito (ver Glosario), que utiliza la misma subrutina Document_Close ya presente en un documento para insertar una llamada a su propio código viral, el que agrega luego al código del macro. Su acción cuando se abre un documento infectado, se hace evidente cuando sin razón aparente al minuto y a los 26 minutos de tener abierto dicho documento, algunos caracteres (al minuto) o todo el contenido del documento (a los 26 minutos), es borrado. La infección se produce al abrir un documento infectado, lo cuál infecta el entorno actual de Word (directorio, plantillas), y luego todos los otros documentos que sean abiertos con el virus activo. Como sacar el virus de un sistema infectado Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP). Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm Medidas complementarias con los macros Restablezca las configuraciones contra virus de macros. En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto. Glosario: VIRUS PARÁSITO (Parasitic virus) - Se les llama parásitos a los virus que requieren de un portador (o host) para propagarse. Se adjunta a otro programa y se activa cuando ese programa es ejecutado. En el caso de este virus de macro, esta acción se produce porque el virus utiliza como host un módulo ya existente (Document_Close), y se activa cuando este módulo es ejecutado (por defecto al cerrar un documento). (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com |
||
