Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

W97M/Peddec.A. Señal visible: dos ‘disquetes’ en el menú
 
VSantivirus No. 751 - Año 6 - Lunes 29 de julio de 2002

W97M/Peddec.A. Señal visible: dos ‘disquetes’ en el menú
http://www.vsantivirus.com/peddec-a.htm

Nombre: W97M/Peddec.A
Tipo: Virus de macros Word
Alias: Word97Macro/Peddec.A, W97M/Peddec.A
Módulos: ThisDocument
Macros: HelpAbout, ToolsMacro, ViewVbCode, toolsrecordmacrostart, ViewSecurity, Document_Open
Fuente: Computer Associates

Este virus de macros, infecta documentos y plantillas de Word 97 y Word 2000, cada vez que un documento infectado es abierto.

Cuando se ejecuta, el virus deshabilita las siguientes opciones de Word:

1. Protección antivirus en macros

Los documentos conteniendo macros pueden ser abiertos automáticamente. El usuario no recibe el pedido de confirmación para habilitar o deshabilitar los macros antes de abrir el documento (Word 97). Word 2000 actúa diferente con esta protección, y no es afectado en este caso. En ese caso el virus también examina si el Word usado es el 2000 o XP, y cambia la configuración de la seguridad a BAJA, modificando el registro.

2. La posibilidad de usar la tecla ESC para terminar la ejecución del código de macros.

Cuando el usuario selecciona la opción Ayuda, Acerca de... (HelpAbout macro), el virus despliega la siguiente ventana de mensajes:

XIXI
This Macrosoft Word (TM) program is licensed to :Sting
[    Aceptar    ]

Si el usuario selecciona la opción Herramientas, Macros (ToolsMacro), se muestra una ventana con el siguiente mensaje:

Microsoft Word
Sorry ... you dont have the rights
[    Aceptar    ]

La rutina 'ToolsMacro' también se activa cuando el usuario selecciona las siguientes opciones del menú de Word:

Herramientas, Macro, Editor de Visual Basic
Herramientas, Macro, Seguridad (Word 2000)

Una señal visible de la infección con este virus, es la aparición de dos iconos con la opción de 'Guardar' (el icono del disquete) en la barra de tareas estándar (normalmente aparece uno solo).


Como sacar el virus de un sistema infectado

Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm


Medidas complementarias con los macros

En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS