|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| Virus: W97M.Melissa.AA (W97M.Duhalde, W97M/Melissa.O) | ||
|---|---|---|
VSantivirus No. 98 - Año 3 - Viernes 3 de diciembre 1999 Virus: W97M.Melissa.AA Alias: W97M.Duhalde, W97M.Melissa.A, W97M.Melissa.Variant, W97M/Melissa.O Tipo: Virus de macros y Gusano de Internet Es una variante modificada del W97M.Melissa.A, en la que se ha modificado para evitar su descubrimiento por antivirus que emplean capacidades heurísticas. Se trata de un virus de MACRO que es capaz de transmitirse por correo electrónico automáticamente de un usuario a otro y que podría transmitir información confidencial desde el ordenador infectado sin conocimiento por parte del usuario. Al ejecutarse empezará por desactivar ciertos seteos. Si descubre que Office2000 está en uso, desactivará la opción de Seguridad en Macros del menú Herramientas, de lo contrario, asume que se está ejecutando Office97 y desactivará la opción de Macros del menú de Herramientas. El virus contiene un módulo llamado "x", dentro del cual está la macro "Private Sub Document_Close()" en el caso de la NORMAT.DOT, o la macro "Private Sub Document_Open()" en el caso de un DOC, que contiene el código del virus. Posee dos rutinas maliciosas (payloads). Una, cuando un fichero infectado es abierto con el Word el virus desactiva las opciones de macro dentro del menú de herramientas como vimos, y utiliza el Outlook para enviarse a si mismo a 100 direcciones de la libreta de direcciones del usuario. El aspecto del e-mail que podemos recibir es:
Una vez hecho esto, el virus deja una marca en el registro del sistema para saber que ya se ha enviado y así no volver a hacerlo en ese equipo. Dicha marca es la entrada
"HKEY_CURRENT_USER\Software\Microsoft\Office\x?" con valor
"y". El virus infecta la NORMAL.DOT de forma que cuando se cierra un documento abierto con el Word se infecta. |
||
