GUSANO

W97M/Opey

Nuevos Virus

Enciclopedia

Noticias

Top Virus

Anti-Virus

Cuando se abre un archivo infectado, el virus infecta la plantilla global y modifica los parámetros de usuario actuales de la forma siguiente: se cambia el nombre de usuario a "OPEY A.", se cambia la dirección a "CNNHS B'92 PHILIPPINES (CNSC)" y las iniciales son cambiadas a "LOVE". También elimina las opciones de menú "Herramientas/Macros" y "Herramientas/Personalizar", las combinaciones de teclas "ALT-F8" y "ALT-F11" y desactiva la barra de menú de "Viasual Basic".

Una vez que la plantilla global ha sido infectada, en lo sucesivo el virus infectará cada documento abierto, cerrado o salvado.

Cuando el virus se activa en las siguientes fechas, a ade un mensaje al final del archivo "C:\AUTOEXEC.BAT", que aparecerá al arrancar el equipo.

El 25 de diciembre y el 1 de enero el mensaje es:
MERRY CHRISTMASS AND A HAPPY NEW YEAR!!!
from: OPEY A.

El 1 de noviembre el mensaje:
HAPPY HALLOWEEN !!!
from:_OPEY A.


El 14 de febrero será:
HAPPY VALENTINES DAY!!!
from:_OPEY A.


La ejecución de "Autoexec.bat" se detendrá hasta que se pulse una tecla.

Variante: Opey.C
Es una variación de W97M/Opey.A. Contiene algunos mensajes adicionales que son a adidos al "Autoexec.bat":

El 14 de abril:
HAPPY LABOR DAY!!!
from: OPEY A.

El 30 de noviembre:
BONIFACIO DAY!!!
from: OPEY A.

El 30 de Diciembre:
RIZAL DAY!!!
from: OPEY A.


El 12 de junio:
HAPPY INDEPENDENCE DAY!!!
from: OPEY A.


Y finalmente cada jueves, viernes y sábado durante el mes de abril:
HOLY WEEK!!!
from: OPEY A.


Variante: Opey.D
Es una ligera modificación de W97M/Opey.A. No elimina la opción del menú "Herramientas/Personalizar" sino que lo remplaza con un código que infecta el documento activo.

Variante: Opey.H
Se trata de una variante de W97M/Opey.A. El número de las fechas de los mensajes a adidos a "Autoexec.bat" ha aumentado ligeramente.

Esta variante también a añade seis entradas de AutoCorrección, lo cual causa que Word sustituya las siguientes palabras con una cadena:
Author Author The Crazy Man
President President Mr. Josep Estrada
M.Mla. Metro Manila Philappines
I am I am The Crazy Man
I'm I'm The Crazy Man
Who is Who is the Crazy Man

Este virus cambia también la información actual de usuario de Word:
User name: Crazy Man
User address: LBTMM B'99 PHILIPPINES
User initials: Crazy


Finalmente modifica el documento de sumario:
Author: Crazy Man
Title: Crazy
Manager: MMA
Company: Crazy Man Company
Comments: HELLO I am the Crazy Man From the Crazy World of Computer. Don't you worry I'm not as crazy than you think...


El virus bloquea también el menú "Herramientas/Macros/Macro", sustituyéndolo por un código que inserta en el documento activo el texto siguiente:

Aha!!! You Wan't to know my code...
Kill me first

Entonces salva el documento activo y sale de Word


Copyright © VIRUSPROT.COM