Virus: W97M/Pecas. Intenta colgar el sistema

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 214 - Año 5 - Miércoles 7 de febrero de 2001

Nombre: W97M/Pecas
Tipo: Virus de macro de Word 97
Alias: W97M/Sirrop.a
Fecha: 5/feb/01
Origen: México

Se trata de un virus de macro que infecta archivos de Word e intenta colgar el sistema.

Al abrirse un documento infectado, el virus deshabilita la protección antivirus en macro, y otras opciones que podrían alertar al usuario de su existencia.

Luego infecta la plantilla global del sistema, desde donde infectará todos los archivos que sean creados o modificados, al ser cerrados.

Como rutina extraordinaria (payload), el virus intenta ejecutar un exploit conocido (con/con), capaz de colgar algunos sistemas Windows 9x.

Además, si en el nombre del archivo activo existe la palabra Document, cambiará el texto seleccionado por "Game´s over. morris Win.......".

El código del virus contiene el siguiente texto que nunca es mostrado:

'Made in Mexico by morris , te Amo Pecas IDyahoo m0rr1z

Fuente: Virus Attack! (http://www.virusattack.com.ar/)