Virus: XM97/Barisada-O. Borra todas las celdas de su planilla

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 233 - Año 5 - Lunes 26 de febrero de 2001

Nombre: XM97/Barisada-O
Tipo: Virus de macro Excel 97
Fecha: 21/feb/01

Se trata de una variante menor del XM97/Barisada-B. El virus guarda sus macros en el archivo RMC.XLS.

Incorpora una rutina que se activa entre las 2 y las 3 de la tarde del 24 de abril, cuando despliega varias ventanas de diálogos con una serie de preguntas al usuario.

La primera ventana tiene este aspecto:

1st Qusetion
Question: What is the Sword Which Karl Styner (=Grey Scavenger) used?
Answer: Barisada

[ Yes ] [ No ]

Si se contesta "No", otra ventana aparece:

Right Answer
Good! You're Authorized now!
[ OK ]

Si en cambio contestó "Yes", saldrá esta otra ventana:

Wrong Answer
I will give you one more Chance. Be careful!!
[ OK ]

La siguiente ventana tendrá este aspecto:

Wrong Answer may cause The Serious Problem!
Summoning Xavier is the Ultimate Magic. Right?
[ Yes ] [ No ]

Si se pulsa "Yes", saldrá el siguiente mensaje:

Right Answer
ok, i will forgive you
[ OK ]

Si se pulsa "No", otra ventana aparecerá:

You shall Die
Wrong Answer, Your file will be deleted!
[ OK ]

Luego de ello, el virus borrará todas las celdas de todas las hojas de cálculo abiertas.

Fuente: Sophos

Ver también:
26/ene/01 - XM97/Barisada-N (X97M.Laroux.JG). Borra hojas de cálculo