NUEVO VARIANTE DE VIRUS ASTIA : W97M/ASTIA.ad

Nombre de virus: W97M/ASTIA.ad

Alias conocidos: MW97_Titasic,

Riesgo: Bajo   ( Bajo, Alto, Muy Alto)

Activación: a los 45 minutos presenta imagenes de video

Propagación: Por edición de documentos infectados

Detección: VIRUSCAN  Desde  4063 o EXTRA.DAT

Motor necesario: Engine 4050 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)

Se trata de una nueva variante del ya conocido W97M/Astia, que esta vez es mas dificil de detectar y de limpiar, por lo que se requiere engine 4.0.50 y DATS 4063 o la copia del EXTRA.DAT que adjuntamos, en el directorio de trabajo del antivirus.

La particularidad de este virus es que, si bien también infecta el  fichero NORMAL.DOT, no lo utiliza a continuación al abrir nuevos ficheros, ya que cambia la ruta de inicio de word que hubiera, por la de Archivos de programa/ Microsoft Office/ Office /Inicio, en la que graba dos ficheros TRNORM, el DOT y el SRC, que son los que utiliza a continuación para seguir infectando con este virus, aunque se borre el NORMAL.DOT como se hace habitualmente para eliminar la propagación de un virus de macro.

El virus presenta mensajes en idioma raro, posiblemente indionesio, no Inteligible para los usuarios típicos españoles con conocimientos de inglés, francés, alemán, italiano y portugués como idiomas extranjeros habituales, con preguntas que no sabes que contestar, por ejemplo:

Apakan Anda ingin merekam makro ...?

A los 45 minutos presenta la imagen de una chica dentro de una caja de dialogo, y si se clica sobre la misma invoca nuevas rutinas del virus.
 
 

SATINFO, VIRUSCAN SPAIN SERVICE

Anterior