Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Virus: W97M/Melissa.au@mm (Elecciones 2000)
 
VSantivirus No. 102 - Año 4 - Sábado 7 de abril de 2000

Nombre: W97M/Melissa.au@mm
Alias: Elecciones2000, W97M/Elecciones2000
Tipo: Virus de macros y Gusano de Internet

Este virus ha sido reportado hace un tiempo, a través de un mensaje de advertencia divulgado en forma de "Hoax". Eso ha causado grandes confusiones, puesto que el virus existe (lo que no significa que usted deba reenviar a todos sus conocidos la advertencia).

Perteneciente a la familia del Melissa, afecta documentos y plantillas de Word 97 y 2000. Renombra el primer VB Project ("ThisDocument") como "Abril9_1".

Desactiva además la protección anti-macro de Word. Una vez que la plantilla NORMAL.DOT se infecta, al cerrarse cada documento éste será infectado.

También utiliza el Outlook para enviarse a los primeros 50 contactos de su libreta de direcciones.

Este virus contiene referencias a la elección presidencial del 9 de abril de 2000, en el Perú.

Modifica el registro de Windows de este modo:

HKEY_CURRENT_USER\Software\Microsoft\Office\
Elecciones2000 = Pacocha :-P

Si este valor no existe, y la aplicación MAPI activa es el Outlook, se crea un mensaje de correo electrónico con un documento infectado vinculado a éste.

De enero a abril, en los días 1 a 9 de cada mes, los mensajes enviados contendrán un archivo adjunto infectado y el asunto será: "Elecciones 2000: ultima encuesta Apoyo!", aunque en ciertas oportunidades, lo cambia por: "Urgente: Confirmar!"

El nombre "Apoyo" hace referencia a una empresa peruana de encuestas. El virus también contiene la siguiente cadena, que nunca es mostrada:

21 Enero VIRUS ELECTORAL 1.7 Pacocha
La_Huaca_100

Pero lo más peligroso de este virus, es su rutina maliciosa, que se ejecuta todos los días 9 de cada mes desde abril a diciembre, y que borra secuencialmente a todos los archivos de las unidades C: a la Z:, en todas los directorios y sub directorios de esas unidades.

Este es el mensaje que se ha divulgado como si fuera un HOAX. Recuerde, aunque se trate en este caso de un virus real, jamás reenvíe este tipo de mensajes a todos sus conocidos.

//--- Comienzo del texto original ---//

AVISEN A LOS QUE PUEDAN
Me acaban de avisar que ha aparecido un virus que se envía por correo bajo el titulo de ELECCIONES 2000 ULTIMAS ENCUESTAS DE APOYO. Cuando lo abren se borra el disco duro.
Por favor reenvíen este correo a sus amigos para alertarles al respecto. Dígales que los borren sin abrirlos.

//--- Final del texto original ---//


Ver también:

28/mar/99 - Virus: Melissa. El comienzo
31/mar/99 - Cuando aún el "Melissa" está al acecho, aparece el "Papa"
25/may/99 - Variante del virus "Melissa" (archivos .RTF)
01/nov/99 - Melissa de nuevo
03/dic/99 - Virus: WM97/Melissa-AD
03/dic/99 - Virus: W97M.Melissa.AA (W97M.Duhalde, W97M/Melissa.O)
23/mar/00 - Virus: WM97/Melissa-AO
23/mar/00 - Virus: WM97/Melissa-AM
27/may/00 - Virus: Killer Resume (Melissa.BG)
17/dic/00 - W97M/Melissa.O3. Envía documentos de Word infectados
21/dic/00 - Virus: Prilissa. El 25 de diciembre formateará su disco
19/ene/01 - Melissa-X (Melissa.W). El retorno del Melissa
08/abr/01 - W97M/Venus.A@mm. Como el Melissa, se propaga via e-mail

 

Copyright 1996-2000 Video Soft BBS