NUEVO  VIRUS W97M/Wrench  

Nombre de virus: W97M/Wrench

Alias conocidos: MW97_,Bench

Riesgo: Bajo   ( Bajo, Alto, Muy Alto)

Activación: se desconoce activación al respecto

Propagación: Por edición de documentos infectados

Detección: VIRUSCAN  Desde  4063

Motor necesario: Engine 4025 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)
 

Se trata de un nuevo virus que infecta documentos de Word y Normal.dot tiene dos módulos de macro llamadas Bench y Benchfrm, el virus escribe su código en dos ficheros temporales como c:\bench y c:\benchfrm para transferir documentos y plantillas al host.

Tras transferir el código, borra los ficheros con prefijo bench... del directorio principal, esto es, del c:\bench*

Los accesos al Editor de Visual Basic serán desviados a la subrutina ViewVBCode visualizando un mensaje de error y cerrando Word:

This program has performed an illegal operation and will shyt down

Tambien cuelga el ordenador si se selecciona la opción TOOLS/organizer.
 
 

SATINFO, VIRUSCAN SPAIN SERVICE

Anterior