Virus: W97M/Nalp.gen (Plant-A). Feliz Año Nuevo

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 150 - Año 4 - Martes 5 de diciembre de 2000

Nombre: W97M/Nalp.gen
Alias: WM97/Plant-A
Fecha: 4/10/00
Tipo: Virus de macro de Word 97

Este virus de macro para Word 97, está contenido en el macro llamado "ThisDocument". Cuando un documento infectado es abierto, el virus realiza las siguientes acciones:

Se copia a si mismo en la plantilla global (NORMAL.DOT), y además con el nombre de PLANT.DOC, en la misma carpeta del ejecutable de Word (Winword.exe).

Cuando alguna de las opciones de menú desplegadas desde Herramientas, Macros, es seleccionada, despliega el siguiente mensaje:

Microsoft Visual Basic is not installed.
Please refer to the online help or documentation of the
host application to determine how to install
Microsoft Visual Basic.

El 1 de enero, el siguiente mensaje es mostrado:

Happy NewYear ! You are infected by Plant.Virus.
Don't panic, i'm KILL you.

Las indicaciones de la infección, son la presencia de un archivo llamado "Plant.doc" en la misma carpeta del "Winword.exe" (Ej: "C:\Archivos de programa\Microsoft Office\Office\Plant.doc").

Fuente: Sophos, McAfee