|
VSantivirus No. 751 - Año 6 - Lunes 29 de julio de 2002
W97M/Peddec.A. Señal visible: dos ‘disquetes’ en el menú
http://www.vsantivirus.com/peddec-a.htm
Nombre: W97M/Peddec.A
Tipo: Virus de macros Word
Alias: Word97Macro/Peddec.A, W97M/Peddec.A
Módulos: ThisDocument
Macros: HelpAbout, ToolsMacro, ViewVbCode, toolsrecordmacrostart, ViewSecurity, Document_Open
Fuente: Computer Associates
Este virus de macros, infecta documentos y plantillas de Word 97 y Word 2000, cada vez que un documento infectado es abierto.
Cuando se ejecuta, el virus deshabilita las siguientes opciones de Word:
1. Protección antivirus en macros
Los documentos conteniendo macros pueden ser abiertos automáticamente. El usuario no recibe el pedido de confirmación para habilitar o deshabilitar los macros antes de abrir el documento (Word 97). Word 2000 actúa diferente con esta protección, y no es afectado en este caso. En ese caso el virus también examina si el Word usado es el 2000 o XP, y cambia la configuración de la seguridad a BAJA, modificando el registro.
2. La posibilidad de usar la tecla ESC para terminar la ejecución del código de macros.
Cuando el usuario selecciona la opción Ayuda, Acerca de... (HelpAbout macro), el virus despliega la siguiente ventana de mensajes:
XIXI
This Macrosoft Word (TM) program is licensed to :Sting
[ Aceptar ]
Si el usuario selecciona la opción Herramientas, Macros (ToolsMacro), se muestra una ventana con el siguiente mensaje:
Microsoft Word
Sorry ... you dont have the rights
[ Aceptar ]
La rutina 'ToolsMacro' también se activa cuando el usuario selecciona las siguientes opciones del menú de Word:
Herramientas, Macro, Editor de Visual Basic
Herramientas, Macro, Seguridad (Word 2000)
Una señal visible de la infección con este virus, es la aparición de
dos iconos con la opción de 'Guardar' (el icono del disquete) en la barra de tareas estándar (normalmente aparece uno solo).
Como sacar el virus de un sistema infectado
Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con
MACRO.DEF (MACRDEF2.ZIP).
Programa y actualización pueden ser descargados de nuestro sitio:
http://www.vsantivirus.com/f-prot.htm
Medidas complementarias con los macros
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla:
"Protección antivirus en macros" y "Confirmar conversiones al
abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a
Alto.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|