Virus: W97M/Ethan.AK. Virus de macros escrito en Visual Basic

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 475 - Año 5 - Viernes 26 de octubre 2001

Nombre: W97M/Ethan.AK
Tipo: Virus de macros Word 97
Tamaño: 5385 bytes
Alias: W97M.Ethan.AK, W97M.Ded.K, W97M.Ded.R
Fecha: 25/oct/01

Este virus de macros, afecta Word 97 y 2000. Está escrito en Visual Basic.

Cuando un documento infectado es abierto, el virus se copia a sí mismo en el raíz de C: con este nombre:

C:\EVOLVE.TMP

El virus infecta la plantilla global NORMAL.DOT, si es ejecutado desde un .DOC.

Si se ejecuta al ser abierta la plantilla NORMAL.DOT, entonces el virus infectará a todos los documentos cuando estos son abiertos.

El virus no infecta dos veces un mismo documento, y no posee ninguna rutina destructiva.

Como sacar el virus de un sistema infectado

Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP). Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm

En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000, vaya a Herramientas, Seguridad, y cambie el nivel a Medio o Alto.

Fuente: AntiVirus eXpert

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com