ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.
Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
Clase | IRC-Worm |
Plataforma | MSWord |
Descripción |
Detalles técnicosEste gusano se propaga a través de canales IRC e infecta documentos de MS Word. El virus en sí es un documento de Word que contiene una macro llamada Paperas. InstalaciónCuando se abre, el archivo:
C: WindowsFAQ.doc C: Archivos de programaMicrosoft OfficeOfficeSTARTUPMumps.dot Propagación a través de IRCEl gusano modifica un archivo llamado archivo script.ini. Esto significa que el archivo C: WindowsFAQ.doc se enviará automáticamente a todos los usuarios del canal utilizado por la computadora infectada. Signos de infecciónCuando el usuario intenta abrir el menú Ayuda sobre, el gusano cambia el color de fondo del documento a azul oscuro. Las letras aparecerán en blanco. También abre notepad.exe mostrando el siguiente texto: "Windows tiene pocos recursos de memoria. Por favor, reinicie Windows ..." Si el usuario intenta imprimir el documento actual y el reloj del sistema muestra 59 segundos, se mostrará un cuadro de mensaje con el siguiente texto: "Su controlador de impresora no es compatible con Windows. Instale otros controladores de impresora". Si el usuario intenta ver el código de las macros o abre el menú ToolsMacro, se mostrará un cuadro de mensaje con el siguiente texto: "Hay algún problema con esta función ..." OtroEl gusano intenta registrar C: WindowsFAQ.doc en el registro del sistema como la firma predeterminada para Microsoft Outlook 5.0. El archivo se agregará automáticamente a todos los correos salientes. |
Enlace al original |
|
Descubra las estadísticas de las amenazas que se propagan en su región |