W97/Zacry.A. Se propaga en email (Asunto: Re: Send to me)

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 734 - Año 6 - Jueves 11 de julio de 2002

W97/Zacry.A. Se propaga en email (Asunto: Re: Send to me)
http://www.vsantivirus.com/zacry-a.htm

Nombre: W97/Zacry.A
Tipo: Virus de macro de Word y gusano de Internet
Alias: W97M.Zacry.A@mm
Plataformas: Windows 32-bits
Fecha: 9/jul/02

Este virus de macros que infecta documentos de Microsoft Word, tiene características de gusano que hace se propague a través del correo electrónico, aumentando su peligrosidad.

El virus infecta la plantilla global (NORMAL.DOT) y todo documento activo (.DOC) en el momento de la ejecución.

También se envía a si mismo a través del Microsoft Outlook (Outlook y Outlook Express) a todos los contactos de la libreta de direcciones de Windows (WAB), utilizando un mensaje con las siguientes características:

Asunto: Re: Send to me
Texto: It's your document
Datos adjuntos: [un documento infectado]

Note que además de la infección, el virus compromete la privacidad del usuario infectado, ya que envía documentos de su computadora a todos los contactos de la libreta de direcciones.

El virus se activa cuando un documento infectado es cerrado. Por ejemplo, en el caso que el usuario abra el documento adjunto al mensaje, al cerrarlo se produce la infección.

Su primera acción es infectar la plantilla NORMAL.DOT y todo documento que estuviera en ese momento activo (cargado en Word).

En las propiedades de cada documento, el virus guarda la cantidad de usuarios y documentos infectados hasta el momento.

Como sacar el virus de un sistema infectado

Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm

Medidas complementarias con los macros

En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com