|
Nuevos
Virus
Enciclopedia
Noticias
Top Virus
Anti-Virus
|
Cuando se abre un archivo infectado,
el virus infecta la plantilla global y modifica los parámetros de
usuario actuales de la forma siguiente: se cambia el nombre de usuario a
"OPEY A.", se cambia la dirección a "CNNHS B'92
PHILIPPINES (CNSC)" y las iniciales son cambiadas a "LOVE".
También elimina las opciones de menú "Herramientas/Macros" y
"Herramientas/Personalizar", las combinaciones de teclas
"ALT-F8" y "ALT-F11" y desactiva la barra de menú
de "Viasual Basic".
Una vez que la plantilla global ha sido infectada, en lo sucesivo el
virus infectará cada documento abierto, cerrado o salvado.
Cuando el virus se activa en las siguientes fechas, a ade un mensaje al
final del archivo "C:\AUTOEXEC.BAT", que aparecerá al
arrancar el equipo.
El 25 de diciembre y el 1 de enero el mensaje es:
MERRY CHRISTMASS AND A HAPPY NEW YEAR!!!
from: OPEY A.
El 1 de noviembre el mensaje:
HAPPY HALLOWEEN !!!
from:_OPEY A.
El 14 de febrero será:
HAPPY VALENTINES DAY!!!
from:_OPEY A.
La ejecución de "Autoexec.bat" se detendrá hasta que se
pulse una tecla.
Variante: Opey.C
Es una variación de W97M/Opey.A. Contiene algunos mensajes adicionales
que son a adidos al "Autoexec.bat":
El 14 de abril:
HAPPY LABOR DAY!!!
from: OPEY A.
El 30 de noviembre:
BONIFACIO DAY!!!
from: OPEY A.
El 30 de Diciembre:
RIZAL DAY!!!
from: OPEY A.
El 12 de junio:
HAPPY INDEPENDENCE DAY!!!
from: OPEY A.
Y finalmente cada jueves, viernes y sábado durante el mes de abril:
HOLY WEEK!!!
from: OPEY A.
Variante: Opey.D
Es una ligera modificación de W97M/Opey.A. No elimina la opción del
menú "Herramientas/Personalizar" sino que lo remplaza con un
código que infecta el documento activo.
Variante: Opey.H
Se trata de una variante de W97M/Opey.A. El número de las fechas de los
mensajes a adidos a "Autoexec.bat" ha aumentado ligeramente.
Esta variante también a añade seis entradas de AutoCorrección, lo cual
causa que Word sustituya las siguientes palabras con una cadena:
Author Author The Crazy Man
President President Mr. Josep Estrada
M.Mla. Metro Manila Philappines
I am I am The Crazy Man
I'm I'm The Crazy Man
Who is Who is the Crazy Man
Este virus cambia también la información actual de usuario de Word:
User name: Crazy Man
User address: LBTMM B'99 PHILIPPINES
User initials: Crazy
Finalmente modifica el documento de sumario:
Author: Crazy Man
Title: Crazy
Manager: MMA
Company: Crazy Man Company
Comments: HELLO I am the Crazy Man From the Crazy World of Computer.
Don't you worry I'm not as crazy than you think...
El virus bloquea también el menú
"Herramientas/Macros/Macro", sustituyéndolo por un código
que inserta en el documento activo el texto siguiente:
Aha!!! You Wan't to know my code...
Kill me first
Entonces salva el documento activo y sale de Word
|