NUEVO VIRUS DE MACRO W97M/STUN.a  

 
Nombre de virus: W97M/Stun.a

Alias conocidos: MW97_Stun

Riesgo: Bajo   ( Bajo, Alto, Muy Alto)

Activación: mensaje 22 de Febrero y en impresión 22 Julio

Propagación: Por edición/envio de documentos infectados

Detección: VIRUSCAN  Desde  4064

Motor necesario: Engine 4025 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)

Se trata de un nuevo virus infector de documentos y NORMAL.DOT, con la particularidad de crear un fichero temporal  c:\ffastun.drv con su script con el fin de transferir documentos y plantillas infectados al host.
El nombre de dicho fichero viene dado por la similitud con los nombres creados por MicrosoftFindFast, los cuales son también creados en el directorio principal  con el mismo prefijo “ffastun”. El virus consiste en un solo módulo ltambien lamado ffastun, con las subrutinas Autoexec, Autoopen, FileSaveAs.

Si en 22 de Febrero se abre un documento infectado, aparece un mensaje de error, y luego se cerrará Windows:

“Illegal function in modul 0xCB15C001”

Y en 22 de julio, al imprimir un documento infectado, imprimirá al pié:

“Microsuck Windows –How Do You Want To Crash Today?”
“-=Don’t Get Mad With Me, Get UNIX=-”

Además tanto en versiones inglesas como castellanas, desactivan
 las siguientes barras de herramientas:

Word 97 en Castellano                        Word 97 en Inglés

Tools |  Plantillas y complementos      Tools |  Templates and Add-ins
Tools |  Macro                                        Tools | Macro
Format  | Estilo                                       Format | Style
 
 

SATINFO, VIRUSCAN SPAIN SERVICE

Anterior