|
VSantivirus No. 102 - Año 4 - Sábado 7 de abril de 2000
Nombre: W97M/Melissa.au@mm
Alias: Elecciones2000, W97M/Elecciones2000
Tipo: Virus de macros y Gusano de Internet
Este virus ha sido reportado hace un tiempo, a través de un mensaje de advertencia divulgado en forma de "Hoax". Eso ha causado grandes confusiones, puesto que el virus existe (lo que no significa que usted deba reenviar a todos sus conocidos la advertencia).
Perteneciente a la familia del Melissa, afecta documentos y plantillas de Word 97 y 2000. Renombra el primer VB Project
("ThisDocument") como "Abril9_1".
Desactiva además la protección anti-macro de Word. Una vez que la plantilla
NORMAL.DOT se infecta, al cerrarse cada documento éste será infectado.
También utiliza el Outlook para enviarse a los primeros 50 contactos de su libreta de direcciones.
Este virus contiene referencias a la elección presidencial del 9 de abril de 2000, en el Perú.
Modifica el registro de Windows de este modo:
HKEY_CURRENT_USER\Software\Microsoft\Office\
Elecciones2000 = Pacocha :-P
Si este valor no existe, y la aplicación MAPI activa es el Outlook, se crea un mensaje de correo electrónico con un documento infectado vinculado a éste.
De enero a abril, en los días 1 a 9 de cada mes, los mensajes enviados contendrán un archivo adjunto infectado y el asunto será:
"Elecciones 2000: ultima encuesta Apoyo!", aunque en ciertas oportunidades, lo cambia por:
"Urgente: Confirmar!"
El nombre "Apoyo" hace referencia a una empresa peruana de encuestas. El virus también contiene la siguiente cadena, que nunca es mostrada:
21 Enero VIRUS ELECTORAL 1.7 Pacocha
La_Huaca_100
Pero lo más peligroso de este virus, es su rutina maliciosa, que
se ejecuta todos los días 9 de cada mes desde abril a
diciembre, y que borra secuencialmente a todos los archivos de las unidades
C: a la Z:, en todas los directorios y sub directorios de esas unidades.
Este es el mensaje que se ha divulgado como si fuera un HOAX. Recuerde, aunque se trate en este caso de un virus real, jamás reenvíe este tipo de mensajes a todos sus conocidos.
//--- Comienzo del texto original ---//
AVISEN A LOS QUE PUEDAN
Me acaban de avisar que ha aparecido un virus que se envía por correo bajo el titulo de ELECCIONES 2000 ULTIMAS
ENCUESTAS DE APOYO. Cuando lo abren se borra el disco duro.
Por favor reenvíen este correo a sus amigos para alertarles
al respecto. Dígales que los borren sin abrirlos.
//--- Final del texto original ---//
Ver también:
28/mar/99 - Virus: Melissa. El comienzo
31/mar/99 - Cuando aún el "Melissa" está al acecho, aparece el "Papa"
25/may/99 - Variante del virus
"Melissa" (archivos .RTF)
01/nov/99 - Melissa de nuevo
03/dic/99 - Virus: WM97/Melissa-AD
03/dic/99 - Virus: W97M.Melissa.AA (W97M.Duhalde, W97M/Melissa.O)
23/mar/00 - Virus: WM97/Melissa-AO
23/mar/00 - Virus: WM97/Melissa-AM
27/may/00 - Virus:
Killer Resume (Melissa.BG)
17/dic/00 - W97M/Melissa.O3. Envía documentos de Word infectados
21/dic/00 - Virus: Prilissa. El 25 de diciembre formateará su disco
19/ene/01 - Melissa-X (Melissa.W). El retorno del Melissa
08/abr/01 - W97M/Venus.A@mm. Como el Melissa, se propaga via e-mail
|
|