Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

W97M/Plasma. Virus de macros que borra .DLL y .DRV
 
VSantivirus No. 891 - Año 7 - Domingo 15 de diciembre de 2002

W97M/Plasma. Virus de macros que borra .DLL y .DRV
http://www.vsantivirus.com/plasma.htm

Nombre: W97M/Plasma
Tipo: Virus de macro de Word (97, 2000, XP)
Alias: Macro.Word97.Plasma, Plasma
Fecha: 14/dic/02

Este virus de macros contiene seis macros: AutoOpen, AutoExec, AutoClose, ToolsMacro, ToolsProtectDocument, ToolsUnprotectDocument.

Es capaz de infectar documentos de Word en el momento que son abiertos, cerrados o grabados con un nuevo nombre (macros "AutoOpen", "FileClose", "FileSaveAs").

Cuando se abre un archivo, el virus deshabilita la protección contra virus de macros de Word.

Luego inserta en el documento infectado el siguiente texto:

SNOOPY looking for you!
---/// DON'T RELAX ///---

Cuando se selecciona la opción "Herramientas/Macros", o "Herramientas/Proteger Documento" del menú, el virus muestra una ventana con el siguiente texto:

WORD.MACRO.SNOOPY
SNOOPY
DO YOU THINK, YOU COOL HACKER ?
TRY TO CRACK YOUR PASSWORD!

Luego pone una contraseña al documento actual. La contraseña es "SNOOPY" (sin las comillas).

Cuando se selecciona el menú "Herramientas/Desproteger Documento", el virus muestra el siguiente mensaje:

SNOOPY
You should hack it!

Si el usuario ingresa al editor de Visual Basic, el virus borra del directorio de Windows todos los archivos con extensiones .DLL y .DRV. También crea un respaldo del documento en:

c:\windows\system\kernel32.doc


Como limpiar documentos de Word infectados

Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm


Medidas complementarias con los macros

Restablezca las configuraciones contra virus de macros. En Office 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Office 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS