Virus: W97M.Intruded.A. Borra el texto del documento activo

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 230 - Año 5 - Viernes 23 de febrero de 2001

Nombre: W97M.Intruded.A
Tipo: Virus de macro de Word
Fecha: 19/feb/01

W97M.Intruded.A es un virus de macro con características STEALTH (de ocultamiento).

Infecta la plantilla genérica NORMAL.DOT y el documento activo.

También cambia la información del resumen del documento.

Cuando el usuario infectado intenta acceder al editor de macros o de Visual Basic, un mensaje es mostrado.

El virus se activa cuando un documento infectado es cerrado.

Cuando ello ocurre, el virus cambia el nombre del usuario por el de "ppacket".

El resumen del documento es modificado por lo siguiente:

Título:

ppacket's time to shine: informatics virus

Comentario:

shit 2 all d students n staff of informatics sm fairview
fuck you all

El virus intenta ocultarse, desactivando la confirmación de conversiones, la protección antivirus, y las opciones de Guardar normal.

También copia su propio código en el archivo C:\N4MAT.ICS. Con este código, infectará documentos que no estén infectados, y la plantilla NORMAL.DOT.

Luego de la infección, borra el archivo N4MAT.ICS.

El virus posee también una rutina maliciosa, la cuál tiene una chance de 1 a 99 de ejecutarse cuando se accede al menú de macros o al editor de Visual Basic.

En cambio, posee una de 2574 chances de hacerlo cuando un documento infectado es cerrado.

Cuando la rutina se ejecuta, el asistente del Office, muestra el siguiente mensaje:

n4matics Virus

You've been intruded by
those fucking ppl @
informatics SM fairview

Luego de ello, existen 1 de 99 oportunidades que todo el texto del documento activo, sea borrado, y su contenido suplantado por el siguiente texto:

Hehehehehehehehehehe
You've been intruded
By n4matics virus!!!

Utilice un antivirus al día para limpiar su sistema, si está infectado.

Fuente: Symantec