|
VSantivirus No. 1480 Año 8, domingo 25 de julio de 2004
W97/Seliuq.C. Muestra mensajes obscenos
http://www.vsantivirus.com/seliuq-c.htm
Nombre: W97/Seliuq.C
Tipo: Virus de Macro de Word
Alias: Seliuq.C, W97M.Seliuq.D, MW97:Seliuq family, W97M/Seliuq.B, W97M/Seliuq, Macro.Word97.Seliuq.c, W97M.Seliuq.A, W97M.Assilem, W97M/Seliuq.D, W97M/Assilem.g.gen, W97M.Seliuq.A, W97M/Seliuq.C, W97M.Seliuq.C, ~NEW_VIRUS, W97M/Seliuq.D, W97M/Seliuq.A, W97M_SELIUQ.C, W97M/Seliuq.C, WM97/Seliuq-A, Word97Macro/Seliuq.D, W97M/Seliq.A, WORD.97.Seliuq.C
Fecha: 24/jul/04 (actualización)
Plataforma: Windows 32-bit
Tamaño: 1 módulo
Virus de macros que infecta documentos y plantillas de Microsoft Word.
Cuando un documento infectado es abierto, el virus borra los macros existentes.
Cuando el documento es cerrado, el virus deshabilita el icono del editor de macros ("Herramientas", "Macro", "Editor de Visual Basic").
También deshabilita la opción "Protección antivirus en macros".
Luego infecta la plantilla por defecto de Word (NORMAL.DOT), y todos los documentos activos en ese momento.
Una de cada 10 veces, y si la fecha actual está entre los días 9 y 15 de cualquier mes, puede mostrar uno de los siguientes mensajes, según la configuración de país de la computadora infectada.
Si la configuración del país es Argentina, Chile, Latinoamérica, México, Perú, España, o Venezuela, muestra uno de estos mensajes:
Me c*go en tu m*dre
Eres una P*ta
P*rra arr*bal*ra
J*dete c*m*pinga
So c*lo r*to
Est* es para que *prendas. Ch*lo de V*eja
So M*ric?
Que p*erco eres, c*rdo, m*rrano!!!
Que m*mal*na eres
Eres un p*j*so
Si la configuración del país es otro, muestra uno de los siguientes:
F*ck you
B*tch
M*therF*cker
F*ck you as*h*le
A*sh*le
B*stard
D*c Head
You are a P*G!!!
You L*mer
M*ron
Como sacar el virus de un sistema infectado
Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).
Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm
Medidas complementarias con los macros
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|