|
VSantivirus No. 200 - Año 5 - Miércoles 24 de enero de 2001
Nombre: W97M/Latenit
Tipo: Virus de macro
Alias: W97M.Latenit.A
Fecha: 17/ene/01
Este virus de macro afecta documentos y plantillas de Word 97 y
2000, y consiste en un módulo llamado "Colgate".
Cuando un documento infectado es abierto, guardado o cerrado, el virus intenta deshabilitar la protección de aviso de posibles virus de macros de Word, la opción de guardar la plantilla
NORMAL.DOT, la confirmación de conversión de archivos y el menú
Herramientas/Macros.
El virus primero escribe su código en la plantilla global NORMAL.DOT. Luego de ello, todos los documentos usados en el sistema, serán infectados.
Si el documento activo no está infectado, el código del virus es exportado a un archivo llamado
C:\COLGATE.TMP. El contenido de este archivo es copiado luego al documento a infectar, y finalmente borrado de
C:\.
El módulo contiene el siguiente texto:
Colgate.... badnews for a bad world
Using your computer L8@nite is bad for you
Si cuando el virus está activo, son las 11 de la
noche, las opciones del menú Archivo, Edición, Ver, Insertar, Formato, Herramientas, Tabla, Ventana
y Ayuda son deshabilitadas.
Los atributos de Solo-Lectura (R), Oculto (H) y Sistema
(S), son removidos de todos los archivos del directorio C:\.
Finalmente, los archivos C:\AUTOEXEC.BAT, C:\IO.SYS, C:\MSDOS.SYS,
y C:\COMMAND.COM serán borrados, causando dificultades para el próximo inicio del sistema.
Fuente: McAfee
|
|