|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: Prilissa. El 25 de diciembre formateará su disco | ||
|---|---|---|
VSantivirus No. 98 - Año 3 - Viernes 3 de diciembre 1999 VSantivirus No. 166 - Año 4 - Jueves 21 de diciembre de 2000 Virus: W97M/Pri.Q (Prilissa) Alias: Melissa.W, Prilissa, W97M/MailWorm.Variant Tipo: Virus de macros y Gusano de Internet No se trata de un nuevo virus, pero advertimos del mismo por su acción destructiva, que se activará el próximo 25 de diciembre. Este virus puede verse como una mezcla entre los virus de la familia Melissa conocida y la del virus Pri. El virus principal se localiza en el macro "Document_Close", en el módulo (class module) "ThisDocument". Adicionalmente contiene otros 2 macros (un con nombre al azar y "FileOpen"). El macro "FileOpen" también es llamado "Document_Close". El virus contiene el "payload" típico del Melissa: Si la clave la siguiente clave del registro:
no es igual a:
entonces el mecanismo que envía correo en masa se activa. Creará un nuevo mensaje con estas características:
Traducción: Este documento es muy importante y usted tiene que leer
esto!!
Como un rasgo altamente peligroso, el nuevo "c:\autoexec.bat" contiene una orden para formatear su disco duro. Después de escribir el nuevo archivo, el virus desplegará el mensaje siguiente:
La replicación del virus está basada en rutinas compatibles con versiones SR-1 (string/line), vistas en otras familias de virus. La rutina de autochequeo está también construida en base a esas rutinas. Además, el virus utiliza el engine polimórfico del virus
"Pri", y contiene el clásico mensaje gráfico de esta familia de virus. |
||
