Virus: OXP/Listi.A (XP.Kallisti). Primer virus de Office XP

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 262 - Año 5 - Martes 27 de marzo de 2001

Nombre: OXP/Listi.A (XP.Kallisti)
Tipo: Virus de macros de OfficeXP
Fecha: 19/mar/01
Alias: W97M/Listi.A, XP.Kallisti
Activo: Si

Se trata del primer virus de macros que afecta al Word del nuevo OfficeXP, el sucesor de Office 2000 (aún en su fase beta).

El virus es detectado heurísticamente por varios antivirus como un virus de macros genérico (W97M/Generic).

No posee ninguna rutina maliciosa, pero es capaz de ejecutar un mensaje hablado, si se encuentra Microsoft Agent instalado, y el hardware del sistema de audio está configurado y disponible para ser usado por OfficeXP.

El código del virus contiene este texto:

XP.Kallisti
(c) 2001 jackie // linezer0

Cuando un documento infectado es abierto, el virus finaliza abruptamente la ejecución de Word. Pero antes, el virus examina la configuración de seguridad de macros y baja el nivel de la misma si es necesario (el virus no se ejecuta si el nivel de seguridad está puesto en ALTA).

Después de la infección, el virus reproduce el siguiente mensaje hablado, al máximo volumen dado por el sistema:

"Hello, [Nombre del usuario]!"
"I said: 'Hello [Nombre del usuario]!'"
"Let me tell you something about a confused girl..."
"...once she turned around and thought,"
"how damn simple it is,"
"leaving a man she once loved,"
"but she did not notice,"
"that her heart had become deaf by the pain..."
"Oh, I forgot..."
"I think you are infected with XP.Kallisti...
(the first virus for Office XP ever)"
"Damn... I have to go now..."
"Goodbye now [Nombre del usuario]!"

El virus infecta solo la versión beta build 2625 (y posiblemente posteriores). Para hacerlo, se engancha al manejador de eventos de Word al abrir documentos, para ejecutar su código.

El virus no puede ejecutarse si la seguridad contra virus de macros es puesta en ALTA.

Para eliminar el virus de su sistema, ejecute uno o dos antivirus actualizados.

Fuente: Network Associates