|
Nuevos
Virus
Enciclopedia
Noticias
Top Virus
Anti-Virus
|
Variante: Veneno.A
VM/Veneno es un virus de macro de Word que se replica solamente con
la versión en castellano de Word. Sus mecanismos de activación son muy
variados, al igual que sus efectos destructivos.
Al abrir un documento infectado el virus extiende la infección a la
plantilla global, buscando varios nombres de macros para intentar
borrarlos. A continuación, el virus infecta todos y cada uno de los
documentos que se abran o graben.
Sus mecanismos de activación, con sus efectos correspondientes son
los siguientes:
- Cuando el número de minutos es exactamente 30, el virus crea dos
archivos temporales en el directorio C:\DOS y los utiliza para
cargar el virus binario Glupak.847.D en el archivo C:\DOS\ATTRIB.COM.
- Cuando el número de minutos es menor de 5 y es sábado o domingo,
Veneno se activa insertando en el documento activo el texto:
"** V>N>NO **.
Además, el virus cambia siempre que aparece "ste" con
"stes", graba el documento con el password "Veneno"
y lo cierra.
- Al reiniciar Word o cuando se abre un documento, el virus remplaza
tanto C:\CONFIG.SYS como C:\AUTOEXEC.BAT. De este modo, al reiniciar
el sistema, aparecerá el mensaje:
Inserte un disco en la unidad A:
Presione cualquier tecla para continuar...
El virus intentará formatear el disco de la unidad A:. Si no puede,
entonces intentará formatear las unidades C: y D:
- Cuando se selecciona en el menú Archivo/Imprimir o Archivo/Vista
preliminar y el número de segundos es superior a 57, el virus
inserta las siguientes líneas al final del documento:
Finalmente me gustaría agregar que ...
El Centro de computo de esta Universidad es una verdadera verguenza,
>>> Shame on you!!! <<<
<eof>
Por último, cuando se selecciona en el menú Archivo/Guardar como y
el número de segundos es exactamente 36, el virus muestra el mensaje:
Khelia Monica Salda~a D´iaz, me encantas y te sigo buscando... ¿Donde
te has escondido? Atte. Tu enamorado. (LoVe90/91)
Variante: Veneno.B
WM/Veneno.B funciona igual que VM/Veneno.A
Variante: Veneno.C
WM/Veneno.C es una variante corrupta con ningún efecto salvo el mensaje
cuando se selecciona Archivo/Guardar Como
|