|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W97M/Plasma. Virus de macros que borra .DLL y .DRV | ||
|---|---|---|
VSantivirus No. 891 - Año 7 - Domingo 15 de diciembre de 2002 W97M/Plasma. Virus de macros que borra .DLL y .DRV http://www.vsantivirus.com/plasma.htm Nombre: W97M/Plasma Tipo: Virus de macro de Word (97, 2000, XP) Alias: Macro.Word97.Plasma, Plasma Fecha: 14/dic/02 Este virus de macros contiene seis macros: AutoOpen, AutoExec, AutoClose, ToolsMacro, ToolsProtectDocument, ToolsUnprotectDocument. Es capaz de infectar documentos de Word en el momento que son abiertos, cerrados o grabados con un nuevo nombre (macros "AutoOpen", "FileClose", "FileSaveAs"). Cuando se abre un archivo, el virus deshabilita la protección contra virus de macros de Word. Luego inserta en el documento infectado el siguiente texto:
Cuando se selecciona la opción "Herramientas/Macros", o "Herramientas/Proteger Documento" del menú, el virus muestra una ventana con el siguiente texto:
Luego pone una contraseña al documento actual. La contraseña es
"SNOOPY" (sin las comillas).
Si el usuario ingresa al editor de Visual Basic, el virus borra del directorio de Windows todos los archivos con extensiones .DLL y .DRV. También crea un respaldo del documento en:
|
||
