|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: W97M/Cham.A. Virus de macro capaz de enviarse vía e-mail | ||
|---|---|---|
VSantivirus No. 228 - Año 5 - Miércoles 21 de febrero de 2001 Nombre: W97M/Cham.A Tipo: Virus de macro Word97 y gusano de Internet Alias: Cham.a Se trata de un virus de macro de Office 97, capaz de enviarse en forma masiva a través del correo electrónico. Para esto último, utiliza el Microsoft Outlook. El código del virus está en un macro llamado Document_Open. Si se ejecuta un documento infectado (doble clic), el virus deshabilita la protección antivirus en Word. El virus es polimórfico. Cada vez que el gusano infecta la plantilla global de Word, NORMAL.DOT, también modifica el nombre de algunas variables. Parte de su código está encriptado. El virus guarda una copia de si mismo en la carpeta "C:\My Documents\<nombre de usuario>.doc". El envío masivo ocurre cada vez que una computadora es infectada. Si no lo está, se ejecuta en forma normal. Los mensajes enviados en forma masiva a todos los contactos de la libreta de direcciones del Outlook Express, tienen estas características:
Donde <nombre de usuario> es el de la víctima.
Fuente: Computer Associates |
||
