| |
VSantivirus No. 1160 Año 7, Miércoles 10 de setiembre de 2003
W97M/Nottice. Muestra un mensaje el 13 de diciembre
http://www.vsantivirus.com/nottice.htm
Nombre: W97M/Nottice
Tipo: Virus de macros (Office 97)
Alias: WM.Nottice, W97M.Nottice
Tamaño: 2 macros
No se trata de un virus nuevo, pero incluimos su descripción debido a algunos reportes recibidos recientemente.
Este virus de macros afecta a documentos de Word. Los documentos infectados contienen dos macros:
AutoOpen
WinInit
También infecta la plantilla NORMAL.DOT, en donde los macros infectados son los siguientes:
AutoClose
WinInit
Algunas variantes del macro no contiene el macro WININIT, y otras lo tienen, pero vacío.
Cuando un documento infectado es abierto, el virus infecta la plantilla NORMAL.DOT al ser abierto.
Luego, cada vez que se abre un nuevo documento, NORMAL.DOT infecta a éste al cerrarse.
El 13 de diciembre, al abrirse un documento infectado, también se abre un nuevo documento con el siguiente texto en inglés, y con errores ortográficos:
IMPORTAT NOTTICE!
[...] IS MARRIED WITH A LOSSER
Al menos una variante (detectada por W97M/Nottice.J), muestra un mensaje diferente:
MAGO VIRUS!
CHACLACAYO PERU 98
Como limpiar documentos de Word infectados
Ejecute uno o más antivirus actualizados con las últimas definiciones. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).
Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm
Medidas complementarias con los macros
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Macro, Seguridad, y cambie el nivel a Alto.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
