Nombre del usuario: (Incluye Grunge-X en el nombre actual)
Iniciales del usuario: Iniciales: Grunge-X
Dirección del usuario: Grunge-X@usa.net

También puede colocar una contraseña al documento. En ese caso, la misma será "GRUNGE".

Cuando el usuario intenta acceder al menú Herramientas, Macro, el virus utiliza el asistente de Office para mostrar el mensaje:

GRUNGE Is Block Your System. System Is Disabled By (Grunge).
You Can't Open VBMacro Code On this time, because the System
isBusy please check on your administrator system.

Los lunes y viernes, el virus despliega el siguiente texto cada vez que se cierra Word (el título de una de las canciones de Nirvana):

The Sun Is Gone But I Have I Light (1967-1994)

El título de la aplicación de Office abierta es cambiado por "Include Grunge-X, please wait...", o por "Keep to Smile".

El virus crea un directorio llamado OSGrunge bajo el directorio Windows (C:\Windows\OSGrunge), y guarda allí el archivo GRUNGE1.INI con un registro de las infecciones realizadas.

El virus deshabilitará las barras de comandos en español, y las opciones "Confirmar conversiones al abrir", "Protección antivirus en macros", "Preguntar si guarda la plantilla normal" y la opción Herramientas/Macros.

Como sacar el virus de un sistema infectado

Ejecute uno o más antivirus actualizados. Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm


Medidas complementarias con los macros

En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com