El virus de macro de Word W97M/VMPCK.dd ha llegado a España

Nombre de virus :  W97M/VMPCK.dd

Alias conocidos :   W97M_CAPUT, W97M/Broken

Peligrosidad : Baja (Baja, Alta, Muy Alta)

Activación :     Reemplaza cadenas de texto

Propagación : Por apertura de documentos Word infectados

Detección : DAT 4064 o superior

Motor necesario : Engine 4.0.25 o superior

Infección actual : Inicial    (Inicial, Media, Elevada)
 

Se trata de un virus de macro para Word97, del cual hemos recibido algunos reportes los últimos días, por lo que se ha constatado su presencia en nuestro país.

Este virus desactiva elementos del menú, así como el aviso de presencia de macros. También infecta sistemas que hayan sido actualizados a SR1 o posterior. Este virus se encuentra dentro de un módulo de macro denominado "CAPut".

Método de Infección :

El virus genera un fichero temporal c:\system.drv  para almacenar su código de macro. Este fichero temporal se utiliza para transferir el código del virus de sí mismo a nuevos documentos.

Síntomas de Infección :

Si se selecciona el elemento de menú "Ayuda | Acerca de" en un sistema infectado, aparece el siguiente mensaje :

"CAPut! by -- = | |  N | c0t|N  | | = -- ( c ) 1998"

Si se selecciona el elemento de menú "Tools | Macro" en un sistema infectado, aparece el siguiente mensaje :

"Word Basic Err =7"

El virus tiene una consecuencia molesta que ocurrirá en un 1 por cien de ocasiones: El documento activo se modificará, de modo que las ocurrencias de la cadena "19" serán reemplazadas por la cadena "CAPut!". Igualmente es probable que la propiedad "Comentarios" del documento  se modifique con el valor "JU$t bEEn CAPuted!".
 
 

SATINFO, VIRUSCAN SPAIN SERVICE

Anterior