Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
Cuando aún el "Melissa" está al acecho, aparece el "Papa"
|
|
VSantivirus No. 76 - Año 3 - Miércoles 31 de marzo de 1999
Nombre: X97M/Papa
Alias: Macro.Excel97.Papa
Tipo:
Virus de macros y Gusano de Internet
Algunos ya hablan de este virus como más peligroso que Melissa.
El Macro.Excel97.Papa es un nuevo virus (o gusano) que afecta documentos de Microsoft Excel 97 (en lugar de documentos de Word), y se envía de la misma forma que el
"Melissa", pero en lugar de hacerlo a 50 personas como aquél, lo hace a 60, todos ellos sacados de la libreta de direcciones del usuario infectado.
Por otra parte, mientras el Melissa se envía una sola vez (la modificación que hace en el registro es para ello), el "Papa" envía su e-mail (a 60 destinatarios) cada vez que el virus se activa.
El "Papa" está basado en el mismo código del "Melissa", pero como dijimos, en lugar de afectar archivos de Word, infecta únicamente archivos de Excel 97. Utiliza también el Microsoft Outlook para sus envíos.
Sin embargo, por su método de infección, puede considerarse un gusano (los gusanos son los
programas creados para expanderse a través de varias computadoras usando una red, como Internet por ejemplo, buscando él mismo la forma de hacerlo).
El código de este gusano (worm) contiene un procedimiento que abre e infecta cualquier libro de trabajo del Excel. Utiliza el mismo lenguaje (Visual Basic) que el "Melissa" para hacer todo el trabajo, enviar sus propias copias vía e-mail, activar el Outlook, etc. Una vez activado, abre el Outlook, y envía a cada una de las primeras 60 direcciones de la libreta de direcciones, un mensaje infectado.
Dicho mensaje tiene estas características:
Asunto: Fwd: Workbook from all.net and Fred Cohen
Texto:
Urgent info inside. Disregard macro warning.
(Contiene información urgente. No le preste atención a advertencias de macros)
Al mensaje se adjunta un archivo de Excel infectado.
Dependiendo de un contador (funciona al azar, en algunos casos cada tres envíos), el gusano inunda con mensajes el sitio Web de "Fred Cohen & Associates" o un sitio con el IP 24.1.84.100.
Jamás abra ningún archivo adjunto sin revisarlo con varios antivirus actualizados. Si tiene la más mínima sospecha de su procedencia, directamente elimínelos de su sistema.
Ver también:
28/mar/99 - Virus: Melissa. El comienzo
25/may/99 - Variante del virus
"Melissa" (archivos .RTF)
01/nov/99 - Melissa de nuevo
03/dic/99 - Virus: WM97/Melissa-AD
03/dic/99 - Virus: W97M.Melissa.AA (W97M.Duhalde, W97M/Melissa.O)
23/mar/00 - Virus: WM97/Melissa-AO
23/mar/00 - Virus: WM97/Melissa-AM
07/abr/00 - Virus: W97M/Melissa.au@mm (Elecciones 2000)
27/may/00 - Virus:
Killer Resume (Melissa.BG)
17/dic/00 - W97M/Melissa.O3. Envía documentos de Word infectados
21/dic/00 - Virus: Prilissa. El 25 de diciembre formateará su disco
19/ene/01 - Melissa-X (Melissa.W). El retorno del Melissa
08/abr/01 - W97M/Venus.A@mm. Como el Melissa, se propaga via e-mail
|
|
|