|
VSantivirus No. 501 - Año 6 - Miércoles 21 noviembre de 2001
Nombre: W97/Twopey.B
Tipo: Virus de macros de Word 97, 2000
Alias: W97M.Twopey.B
Fecha: 16/nov/01
Este virus de macros, infecta documentos y plantillas de Word. Los documentos infectados poseen en sus propiedades (Resumen), los siguientes datos:
Título: "OpeY 2k1 version - Philippines"
Autor: "OPEY A." 'GREETINGS TO ALL FILIPINO PROGRAMMERS !!!
Basado en la familia de los W97/Opey, difiere con estos en su rutina de infección.
El virus infecta enganchándose al manejador del evento de Word al cerrarse un documento infectado.
Solo infecta el documento activo si se ha seleccionado el comando Deshacer o Repetir desde el menú de Edición.
El virus escribe su código a un archivo temporal en la carpeta de inicio de Office, con el nombre de
System.txt. Este archivo es borrado por el virus después que se produce una infección.
Como sacar el virus de un sistema infectado
Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).
Programa y actualización pueden ser descargados de nuestro sitio:
http://www.vsantivirus.com/f-prot.htm
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000, vaya a Herramientas, Seguridad, y cambie el nivel a Medio o Alto.
Fuente: Symantec
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|