|
VSantivirus No. 417 - Año 5 - Miércoles 29 de agosto de 2001
Nombre: W97/Pecas.B
Tipo: Virus de macros de Office 97
Alias: Word97Macro/Pecas.B
Fecha: 28/ago/01
Nombre del macro: Pecas
Este virus de macros, inserta un corto mensaje en español en los documentos infectados.
Cuando se ejecuta, el virus oculta su presencia deshabilitando las siguientes opciones del menú:
1. Herramientas, Opciones, General, Confirmar conversiones al abrir
Los documentos en formatos diferentes a los de Word (por ejemplo .TXT) pueden ser convertidos al formato de Word automáticamente. El usuario no recibe el pedido de confirmación para esta conversión.
2. Herramientas, Opciones, General, Protección antivirus en macros
Los documentos conteniendo macros pueden ser abiertos automáticamente. El usuario no recibe el pedido de confirmación para habilitar o deshabilitar los macros antes de abrir el documento (Word 97).
3. Herramientas, Opciones, Guardar, Preguntar si guarda la plantilla normal
El usuario no es consultado para aceptar o no los cambios a la plantilla
NORMAL.DOT, siendo estos grabados automáticamente, sin su conocimiento.
Este virus posee además un payload que se activa si un documento infectado es abierto el
día 13 de cualquier mes. Si ello ocurre, el virus inserta el siguiente mensaje en el documento:
pequitas te amo
El código del gusano contiene los siguientes comentarios, que nunca serán mostrados al usuario.
by morris "vegueta"
pequitas es mi novia
MI viejo amigo " goto"
dedicado para ti pequitas
este virus tiene un bug en MI siguiente version lo solucionare
Como sacar el virus de un sistema infectado
Ejecute un antivirus al día.
Luego, en Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla:
"Protección antivirus en macros" y "Confirmar conversiones al
abrir".
En Word 2000, vaya a Herramientas, Seguridad, y cambie el nivel a
Medio o Alto.
Fuente: Computer Associates
(c) Video Soft - http://www.videosoft.net.uy
|
|