Virus.MSWord.Alamat

Detalles técnicos

Este es un macro virus peligroso. Utiliza una forma común de propagarse: infecta el área global de macros al abrir un documento infectado, otros documentos se infectan al abrirse o cerrarse.

El virus tiene muchas rutinas de carga útil. Cada uno de ellos se activa solo un día por mes:

1 – el virus inserta en el documento el texto:

      Alamat traído a usted por Lucky Warrior

2 – deshabilita el comando de menú "Tabla"

3 – deshabilita el comando de menú "Ayuda"

4 – borra todos los archivos en la carpeta raíz de la unidad C:

5, 25, 27 – borra todos los archivos en carpetas:

     C: progra ~ 1Drsolo ~ 1Anti-V ~ 1 *. *
     C: Archivos de programaNorton ~ 1 *. *
     C: progra ~ 1mcafeeviruss ~ 1 *. *
     C: progra ~ 1pc-cil ~ 1 *. *

6 – borra todos los archivos en la carpeta "C: Windows"

7 – guarda documentos con la contraseña "Alamat"

8 – imprime el documento con la nota añadida "¡Estás infectado con el virus Alamat!"

9 – cambia el nombre de Windows registrado onwer a "Lucky Warrior"

10, 30 – borra todos los archivos en las carpetas "C: Windows" y "C: Winnt"

11 – borra un carácter en la posición del cursor.

12 – abre el sitio "www.playboy.com"

13 – muestra el Ayudante de Office con mensaje:

     ¡Advertencia!
     ¡La Sra. Word está sufriendo de un virus desconocido!

14 – modifica el registro del sistema para mostrar un mensaje antes de iniciar sesión en el sistema:

     Guerrero afortunado
     Bienvenido al mundo de Alamat!

15 – reemplaza todas las "palabras" por "Alamat" y luego borra los comandos "Reemplazar" del menú

16 – oculta el Ayudante de Office y el cursor del mouse

17 – cambia el título de la ventana de Word a "Alamat"

18 – deshabilita el elemento del menú "Archivo"

19 – sale de Word justo después de abrir el documento

20 – borra todos los archivos en la carpeta "C: Progra ~ 1System"

21 – deshabilita el comando de menú "Editar"

22 – deshabilita el comando de menú "Ver"

23 – deshabilita el comando de menú "Insertar"

24 – deshabilita el comando de menú "Formato"

26 – Sale de Windows

28 – cambia la información del usuario de Word:

     UserName = "Guerrero afortunado"
     UserInitials = "LW"
     UserAddress = "Bgy. Tiguib, OES"

29 – deshabilita el comando de menú "Ventana"