NUEVO VIRUS DE MACRO W97M/SMAC.d

Nombre de virus: W97M/SMac.d

Alias conocidos: MW97_Smac-d

Riesgo: Bajo   ( Bajo, Alto, Muy Alto)

Activación: día 13 de cada mes y día 2 Setiembre

Propagación: Por edición/envio de documentos infectados

Detección: VIRUSCAN  Desde  4062

Motor necesario: Engine 4025 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)

Se trata de un nuevo virus infector de documentos y NORMAL.DOT, con una singular característica respecto a los demás: cuando se está bajo word crea en el directorio raiz del sistema principal, un fichero  denominado b2doc.txt, que se cuida de transferir al host plantillas y documentos, y que cuando se cierra Word, este fichero es borrado.

Tiene dos sistemas de activación, bien los días 13 de cada mes, que presenta un mensaje incomprensible, pidiendo  el OK de confirmación:

"ÇëʹÓõÁ°æÈí¼þ,Press OK!!"
                [OK]

y por otra parte el 2 de Setiembre de cada año, presenta otro mensaje de similar comprensión, también pidiendo el OK:

"ÓÀÔµÄ×£¸£ , ÉúÈÕ¿ìÀÖ!!!"
                [OK]

No se le conocen efectos secundarios, si bien precisaremos examinarlo de cerca, cuando lo recibamos de algún usuario asociado a nuestros servicios, que lo detecte y nos lo envie.
 
 

SATINFO, VIRUSCAN SPAIN SERVICE

Anterior