WM97/Thursday

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Virus: WM97/Thursday. El 13 de diciembre puede borrar todo su disco

Sábado 11 de setiembre de 1999 (actualizado el 11 de diciembre de 1999).

Nombre: W97M/Thursday
Alias: W97M_Thus_001, Thus_001, W97M_Thus, W97M_Thus.A, Thus, Thus.A.

WM97/Thursday es un virus de macro simple que afecta a Microsoft Word 97. Está en inglés, contiene dos macros, y afecta a las computadoras con plataformas Windows. No se haya encriptado.

El cuerpo del virus reside en el módulo "ThisDocument".

Como cualquier otro virus de macro ordinario, se oculta desactivando la advertencia de macros del Office, e infectando la plantilla NORMAL.DOT de Word 97 y a cualquier otro documento Word abierto en Microsoft Word. Después cada documento creado, abierto o cerrado, será infectado.

El virus busca este marcador para identificar documentos ya infectados:

Thus_001

Esta es la razón de ser llamado "Thus". El virus también es conocido por el seudónimo "Thursday (jueves).

No puede extenderse automáticamente por sí mismo. Sin embargo, tiene un disparador que se activa el 13 de diciembre de cada año. Este virus borrará ese día, todos los archivos y directorios en el disco "C:\", incluidos subdirectorios. No borra archivos del sistema (+S), o con atributos de sólo lectura (+R) u ocultos (+H).

El sistema no podrá iniciarse después de esto.

El virus no es visible. Se ha informado de él en el mes de setiembre (activo), y todos los antivirus lo identifican. Mantenga estos actualizados.

Variante: Thus.B

Esta variante es funcionalmente idéntica al W97M/Thus.A. La única diferencia entre estos es unas líneas de comentarios al final de su código.