|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W97M/Beko.A. Envía documentos infectados vía e-mail | ||
|---|---|---|
VSantivirus No. 892 - Año 7 - Lunes 16 de diciembre de 2002 W97M/Beko.A. Envía documentos infectados vía e-mail http://www.vsantivirus.com/beko-a.htm Nombre: W97M/Beko.A Tipo: Virus de macro de Word (97, 2000, XP) y gusano Alias: W97M_BEKO.A, W97M/Beko.A@mm, WM97/Beko-A, Word97Macro/Beko.A:mm, W97M/Coke2k Tamaño: 3,144 bytes Fecha: 8/dic/02 Plataforma: Windows 32-bits Este virus de macros infecta documentos de Word y la plantilla NORMAL.DOT, y es capaz de propagarse a través del envío de documentos infectados a toda la libreta de direcciones del Outlook y Outlook Express. Una consecuencia no deseada de esto, es que documentos de uso privado pueden ser enviados a cualquier persona en cualquier parte del mundo, en forma masiva, comprometiendo gravemente la privacidad del usuario infectado. Para ejecutar su código, el virus usa el macro AUTO_OPEN cada vez que un documento infectado es abierto. Cuando se ejecuta, el virus oculta su presencia deshabilitando las siguientes opciones del menú: 1. Herramientas, Opciones, General, Confirmar conversiones al abrir Los documentos en formatos diferentes a los de Word (por ejemplo .TXT) pueden ser convertidos al formato de Word automáticamente. El usuario no recibe el pedido de confirmación para esta conversión. 2. Herramientas, Opciones, General, Protección antivirus en macros Los documentos conteniendo macros pueden ser abiertos automáticamente. El usuario no recibe el pedido de confirmación para habilitar o deshabilitar los macros antes de abrir el documento (Word 97). Word 2000 actúa diferente con esta protección, y no es afectado en este caso. En ese caso el virus también examina si el Word usado es el 2000 o XP, y cambia la configuración de la seguridad a BAJA, modificando el registro. 3. Herramientas, Opciones, Guardar, Preguntar si guarda la plantilla normal El usuario no es consultado para aceptar o no los cambios a la plantilla NORMAL.DOT, siendo estos grabados automáticamente, sin su conocimiento. Cuando se ejecuta, convierte los documentos de versiones anteriores de Word en versiones más modernas en forma automática, cuando ello es aplicable. También actualiza la versión de la plantilla NORMAL.DOT. En Word 2000 y 2002 (XP), el virus cambia en el registro el nivel de la seguridad a bajo, permitiendo la ejecución automática de los macros sin ninguna advertencia:
También crea una carpeta llamada "CokeBoy" en el directorio de Windows, donde crea un script de Visual Basic con un nombre de ocho caracteres al azar, que se encarga del envío del virus en forma masiva a través del correo electrónico:
Este script, cuando es ejecutado, envía el siguiente mensaje a toda la lista de contactos de la libreta de direcciones del Outlook u Outlook Express:
El script también agrega la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:
Cuando el virus se ejecuta un 29 de cualquier mes, se despliega una ventana de mensajes con el siguiente texto:
Cuando el usuario selecciona la opción "Ayuda", "Acerca de..." en Word, se muestra el ayudante de Office con el siguiente texto:
Si el usuario pulsa en [Aceptar], el virus sobrescribe el documento activo con el siguiente texto:
Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
