|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W97M/Kestrel.a (Falcon.A). Virus de macro Word 97 y 2000 | ||
|---|---|---|
VSantivirus No. 580 - Año 6 - Jueves 7 de febrero de 2002 W97M/Kestrel.a (Falcon.A). Virus de macro Word 97 y 2000 http://www.vsantivirus.com/kestrel-a.htm Nombre: W97M/Kestrel.a Tipo: Virus de macro Alias: W97M/Kestrel.A, WM97/Falcon-A Fecha: 4/feb/02 Fuente: Network Associates Este virus de macros infecta documentos y plantillas de Word 97 y 2000. Deshabilita la opción Herramientas, Opciones, General, Protección antivirus en macros en Word 97, de este modo los documentos conteniendo macros pueden ser abiertos automáticamente. El usuario no recibe el pedido de confirmación para habilitar o deshabilitar los macros antes de abrir el documento (Word 97). Esto no afecta a Word 2000, pero el virus cambia en el registro el nivel de seguridad de este último programa, poniéndolo en BAJO, obteniendo de este modo el mismo resultado que con Word 97, el usuario no es advertido de la presencia de macros antes de abrirse un documento que los contenga. También deshabilita el menú Herramientas, Macro, Seguridad. El virus exporta su código viral a los archivos C:\shell32x.sys y C:\shortcuts.sys. Estos archivos no aparecen como infectados en un escaneo. La opción Archivo, Propiedades, Resumen, Comentario es cambiada por "Don't be surprised by the ]-[@wk!" El intento de abrir Herramientas, Macro, Macros, o Herramientas, Macro, Editor de Visual Basic, o Herramientas, Plantillas, etc., muestra el siguiente mensaje de error:
Y luego (al pulsar en OK), muestra esta otra ventana de mensajes:
La infección se produce al abrir un documento infectado. Cada documento y plantilla que son abiertos luego, son infectados. |
||
