|
VSantivirus No. 202 - Año 5 - Viernes 26 de enero de 2001
Nombre: W97M/Bleck
Tipo: Virus de macro
Alias: W97M.Black.B (NAV), W97M/Bleck (McAfee)
Fecha: 5/ene/01
Origen: Filipinas
Este virus de macros, se propaga infectando documentos en Word 97 y 2000. Consiste en un macro de nombre
"BLACKCURSE". Cuando un documento infectado es abierto, el virus realiza las siguientes acciones:
1. Deshabilita las protecciones contra virus del Word.
2. Deshabilita las opciones del menú "Herramientas/Macro".
3. Deshabilita los atajos con las teclas Alt+F8 y Alt+F11.
4. Deshabilita el menú "Macro/Seguridad" en Word 2000.
El virus posee una rutina que se dispara el 31 de agosto. Ese día, cualquier documento abierto en un sistema infectado, despliega el siguiente mensaje:
A CURSE FROM BLACKROSE TO SOMEONE HE HATES
HIJADIPUTA KANG HAYUP KA!
BURAY MO, SAKA BURAY NI INA MO! HAYUP KA!
SAYANG KA, HAYUP KA!
HAYUP KA TALAGA!
WORD97/BLACKCURSE VIRGOBLACKROSE Virus Development
Libmanan Camarines Sur
Además, el acceso a los datos originales del documento, es denegado, y al mismo tiempo su título es cambiado a
"BLACKCURSE" y el autor a "BLACKROSE".
Cuando un documento infectado es abierto, el virus se instala en la plantilla
NORMAL.DOT.
Una vez que la plantilla global es infectada, todos los documentos abiertos posteriormente también lo serán.
Fuente: McAfee
|
|