|
Nuevos
Virus
Enciclopedia
Noticias
Top Virus
Anti-Virus
|
Corner (Project, P98M) es el primer virus de macro que puede infectar
la aplicación Project de Microsoft. Infecta tanto Word como Project.
Cuando se abre un documento infectado en Word 97 o 2000, P98M/Corner
chequea si se está ejecutando Project y en caso afirmativo, se infecta.
La parte de Word es una infección de tipo simple. Se expande cuando se
cierra un archivo infectado. En ese momento, establece los parámetros
de seguridad de Office 2000 en el nivel más bajo, inhabilita el menú
"Herramientas/Macros" y desactiva la protección contra
macros. Después de todo esto, el virus se copia a todos los documentos
abiertos.
Corner no puede infectar Word 2000 a menos que el usuario haya
cambiado previamente los parámetros de seguridad a nivel medio o bajo.
Para infectar el programa Project, el virus añade un documento de esta
aplicación nuevo y en blanco, insertando el código del virus en el
módulo "ThisProject".
Cuando se abre un documento de Microsoft Project 98 infectado, Corner.A
infecta toda la aplicación.
La parte del virus para MSProject es no residente. Se replica durante la
desactivación del documento project (después de que previamente se
haya abierto un documento infectado).
El virus infecta las aplicaciones de Word abriendo e insertando el
código del virus en la plantilla global "ThisDocument". Este
proceso está oculto para el usuario.
Corner.A contiene los siguientes comentarios al final de su código:
"I never realized the lengths I'd have to go
All the darkest corners of a sense
I didn't know
Just for one moment
hearing someone call
Looked beyond the day in hand
There's nothing there at all
Project98/Word97-2k Closer"
El texto es de la canción "Veinticuatro horas" de Joy
Division.
El virus Corner no hace otra cosa que replicarse.
|