Virus: W97M/Chack.BS. Una declaración de amor

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 276 - Año 5 - Martes 10 de abril de 2001

Nombre: W97M/Chack.BS
Tipo: Virus de macros de Word 97
Alias: Chack.BS
Nombre del macro: Guerrero

Además de deshabilitar la "Protección antivirus en macros" y la opción "Preguntar si guarda la plantilla normal", elimina varias opciones del menú y de la barra de herramientas, asociadas con los macros, así como la combinación de teclas ALT+F11 y ALT+F8 que habilitan la lista de macros y el editor de Visual Basic.

Cuando el virus se activa, al abrirse un documento infectado, se muestran una serie de ventanas con varias preguntas y texto en español, que el usuario debe contestar para poder continuar la edición del documento. La primera obliga a ingresar un nombre (en esta descripción se respetaron errores ortográficos y gramaticales):

Ilucion

No te asustes, por favor dame tu Nombre

[ Aceptar ] [ Cancelar ]

Si por casualidad el usuario ingresa como nombre "RAQUEL" o "raquel", el virus muestra el siguiente mensaje:

Solitario Tímido

Déjame decirte que me gustas mucho Raquel
no es broma, me pareces una chica simpática
y me gustaría mucho en verdad llegar a conocerte,
tu ya me conoces;
Aquí van unas pistas:
Te conocí en el Centro de Computo
Estudie otra carrera;
Cada vez que nos vemos nos saludamos
Con cariño Firma Tu Admirador Secreto

[ Aceptar ]

Si se ingresa cualquier otro nombre, se muestra el siguiente mensaje:

Solitario Tímido

No eras la persona que esperaba

[ Aceptar ]

Luego se muestra este otro mensaje:

Time

Si lo deseas puedes aplicar una pausa en nuestra
conversación
Presione Sí para pausarla 50 segundos

[ Si ] [ No ]

Si se pulsa en SI, el virus hace una pausa de 50 segundos, y entonces muestra el siguiente mensaje:

Este Es un programa diseñado sin UN
fin economico, malisioso y molestoso
¡El Fin Es Expresar lo que
una mujer como ella puede
significar en nuestra Vida!
Con cariño Firma ANONIMO

El código del virus contiene el siguiente comentario, que nunca es mostrado al usuario:

*Este Es UN programa diseñado sin UN *
*fin economico, malisioso y molestoso*
* *
* ¡El Fin Es Expresar lo que *
* una mujer como ella puede *
* significar en nuestra Vida! *
* *
* Con cariño Firma Amclobo *

El virus no posee rutinas maliciosas.

Fuente: Computer Associates

Ver también:
10/abr/01 - W97M/Chack.AL. Muestra mensajes en español
10/abr/01 - W97M/Chack.BT. Posee rutinas capaces de borrar archivos