|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| Corner: El primer virus de macro que infecta MS Project | ||
|---|---|---|
Lunes 1 de noviembre de 1999. Nombre: P98M/Corner.A Alias: Macro.Office.Corner, W98M/Corner.A, Corner.A Macro.Office.Corner (P98M/Corner.A, W98M/Corner.A, Corner.A), parece ser el primer virus de macro capaz infectar archivos de MS Project98. Corner es un virus de macro multiplataforma que infecta archivos Word 97/2000 (.DOC) y Project 98 (.MPP, .MPT). La habilidad de infectar estas dos aplicaciones está basada en dos funciones dentro del código del propio virus. En los documentos Word, este virus consiste en un módulo llamado "ThisDocument", y en Project 98, "ThisProject". Puede infectar versiones de Word 97, incluso con Service Release 1 (SR-1), o versiones más altas, por ejemplo, si los seteos de seguridad de Word2000 permiten la ejecución de macros sin firmar (Seteos: Medio o Bajo). El método para reproducirse y extenderse es común a todos los virus de macro creados para las aplicaciones de Office de Microsoft: el virus toma el control del documento activo (o proyecto) y agrega a él su propio código usando características normales del lenguaje VBA (Visual Basic for Applications). Cuando se ejecuta un documento Word el virus apagará la opción que advierte sobre macros en Word 97, Word 2000, Excel 2000 y desactivará la opción "Herramientas", "Macros" de Word. Este virus de macro siempre infectará las plantillas normal.dot, y cada documento abierto después de esto. Cada vez que el código viral se activa en Word, se verificará la existencia de una sesión de Project98 abierta, pero la actual rutina de infección del virus solo tendrá éxito con la versión actual de Project. Dentro de la sesión abierta de Project 98, el virus agrega un proyecto predefinido y transfiere su código a él para ser activado inmediatamente. De esa manera la característica de advertencia de macro en Project es fácilmente invalidada. Probará entonces todos los archivos de Project 98 abiertos y los infectará si no lo están aún. El mismo proceso tiene lugar cuando un proyecto infectado es cerrado o minimizado, produciendo extensas infecciones dentro de la aplicación. Sin embargo no infectará la plantilla global de Project, por lo que no estará residente durante todas las sesiones de Project. Pero cada vez que el código viral se activa en Project, regenerará la infección en la plantilla normal.dot de Word. Por lo tanto, en sistemas infectados, tanto Word como Project 98 (sus documentos y archivos), deben ser concienzudamente examinados para asegurarse su correcta limpieza. El virus no tiene ningún "payload" destructivo y no se manifiesta de ninguna otra manera. La presencia del virus puede ser descubierta fácilmente por una cadena que el virus inserta en los documentos infectados:
"Este virus de macro no representa ninguna amenaza seria a los usuarios de computadoras. Yo creo que es un tipo de "versión beta" para probar su eficacia y operabilidad. Sin embargo, en un futuro cercano tal vez podemos ver virus mucho más peligrosos y destructivos similares a "Corner", dijo Eugene Kaspersky, de AVP Antivirus. |
||
