Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un virus macro de Excel. Contiene un módulo DON que contiene una función AutoOpen. La rutina de infección presente en el código del virus consta de 49 cadenas de texto cifradas. En caso de necesidad (en caso de infección) el virus los descifra, los guarda en el archivo DON.TXT, luego copia este archivo al área de macros con el nombre "Replicar" y lo ejecuta. Después de la ejecución (es decir, después de infectar un archivo o sistema), el virus elimina el módulo "Replicar".

Si se abre un archivo infectado desde el directorio de inicio de Excel (es decir, el sistema ya está infectado) establece su función AutoOpen en las hojas desactivadas (función OnSheetDeactivate) e infecta los libros de trabajo al cambiar la hoja activa. De lo contrario, el virus crea un archivo infectado con el nombre .DON en el directorio de inicio de Excel, es decir, infecta el sistema.

El virus puede detectarse fácilmente por la presencia de un archivo en el directorio XLSTART. El virus también crea el archivo DON2.TXT y escribe allí el nombre del Workbook activo.

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSExcel
Descripción	Detalles técnicos Este es un virus macro de Excel. Contiene un módulo DON que contiene una función AutoOpen. La rutina de infección presente en el código del virus consta de 49 cadenas de texto cifradas. En caso de necesidad (en caso de infección) el virus los descifra, los guarda en el archivo DON.TXT, luego copia este archivo al área de macros con el nombre "Replicar" y lo ejecuta. Después de la ejecución (es decir, después de infectar un archivo o sistema), el virus elimina el módulo "Replicar". Si se abre un archivo infectado desde el directorio de inicio de Excel (es decir, el sistema ya está infectado) establece su función AutoOpen en las hojas desactivadas (función OnSheetDeactivate) e infecta los libros de trabajo al cambiar la hoja activa. De lo contrario, el virus crea un archivo infectado con el nombre .DON en el directorio de inicio de Excel, es decir, infecta el sistema. El virus puede detectarse fácilmente por la presencia de un archivo en el directorio XLSTART. El virus también crea el archivo DON2.TXT y escribe allí el nombre del Workbook activo.
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSExcel.Don

Detalles técnicos