| |
VSantivirus No. 380 - Año 5 - Lunes 23 de julio de 2001
Nombre: W97M/Tester.A
Tipo: Virus de macro de Word 97, 2000 y XP
Fecha: 18/jul/01
Este virus de macro (1) afecta los documentos y la plantilla normal
(NORMAL.DOT)
(2) de Word 97, 2000 y XP. También modifica desde el registro, los niveles de seguridad de este programa, lo que disminuye la protección ante otros virus de este tipo.
Cuando un documento infectado con este virus es abierto, el mismo copia su código en todos los demás documentos activos, y en la plantilla
NORMAL.DOT.
Además, son modificadas las siguientes opciones de Word:
1. Cuando usted abre un documento que contenga macros, el mensaje de advertencia de Word, no será visualizado.
2. En las opciones del menú, las opciones de macros estarán deshabilitadas.
Además, el virus modifica las siguientes claves del registro para que el nivel de seguridad ante macros potencialmente peligrosos en Word, sea puesto al mínimo:
HKCU\Software\Microsoft\Office\8.0\Word\Security
Level = 1
HKCU\Software\Microsoft\Office\9.0\Word\Security
Level = 1
HKCU\Software\Microsoft\Office\10.0\Word\Security
Level = 1
Como sacar el virus de un sistema infectado
Para eliminar el virus manualmente, siga estos pasos:
1. Primero ejecute un antivirus al día.
2. Use REGEDIT para borrar las claves agregadas en el registro. Para ello, desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter.
3. Luego, en el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
Software
Microsoft
Office
* (según la versión de Office instalado: 8.0, 9.0 o 10.0)
Word
Security
4. Pinche en la carpeta "Security" y en el panel de la derecha haga doble clic sobre el siguiente nombre para editarlo:
Level
5. En "Información del valor" cambie el valor actual por
"3"
6. Finalmente, utilice el menú "Registro", "Salir" para salir del editor y confirmar los cambios.
Como configurar Word por defecto
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla:
"Protección antivirus en macros" y "Confirmar conversiones al
abrir". En Word 2000, vaya a Herramientas, Seguridad, y cambie el nivel a
Medio o Alto.
Glosario:
(1) MACRO - Básicamente es un pequeño programa que automatiza cualquiera de aquellas tareas normalmente realizadas dentro de un sistema operativo o de una aplicación.
(2) PLANTILLA - Es un documento esquema, que puede servir de base para facilitar la creación de documentos similares (con la misma estructura y diseño). Una plantilla, como un documento normal, puede contener macros. La plantilla estándar de Word se llama NORMAL.DOT, y es uno de los blancos preferidos de los virus de macros, ya que todo nuevo documento se crea a partir de esa plantilla, incluyendo los macros y por ende los virus que estos pudieran contener.
Fuente: Symantec AntiVirus Research Center (SARC)
(c) Video Soft - http://www.videosoft.net.uy
|
|
