W97/Pacol.A. Borra archivos .DOC, .TXT, .WRI, y .PDF

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 565 - Año 6 - Jueves 24 de enero de 2002

W97/Pacol.A. Borra archivos .DOC, .TXT, .WRI, y .PDF

Nombre: W97/Pacol.A
Tipo: Virus de macros, Caballo de Troya
Alias: W97M.Wassoc.Trojan, W97M.Pacol.A
Tamaño: 2,722 bytes
Fecha: 22/ene/02

Pacol.A es un virus de macros que afecta documentos creados con Word. Pero además contiene una destructiva rutina que sobrescribe, dejándolos irrecuperables, archivos con extensiones .DOC, .TXT, .WRI, y .PDF.

Cuando un documento infectado es abierto, el virus se ejecuta, y crea los siguientes archivos:

C:\Windows\StartMenu\Programs\Startup\Winword.bat
C:\Windows\Winword.reg
C:\Windows\Normal.doc

El archivo Winword.bat se ejecuta la próxima vez que se inicie la computadora, y se encarga de ejecutar los archivos Winword.reg y Winword.doc.

El archivo Winword.reg al combinarse con el registro de Windows, baja el nivel de seguridad en Microsoft Word 2000 o XP.

Como sacar el virus de un sistema infectado

Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm

Medidas complementarias con los macros

En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com