ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Angus

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Es un virus de macro de Word encriptado, contiene nueve macros:


Documento NORMAL.DOT
FileClose FC
AutoOpen NOpen
FileSave
7 otros FileSaveAs
con FilePrint al azar
nombres FilePrintDefault
FileTemplates
HerramientasMacro
FileExit
PCGURU4
Infecta el área global de macros al abrir o cerrar un documento infectado (AutoOpen, FileClose). Infecta documentos al guardar y guardar con un nuevo nombre (FileSave, FileSaveAs). Al infectar documentos, las tiendas de virus renombran sus macros (ver arriba) con nombres aleatorios y guardan referencias a las variables de los documentos.

El 23 de octubre en la impresión de documentos, el virus agrega al final de los documentos el mensaje:


NAENBGOURSG
Hola desde GRECIA
El 24 de octubre, el virus crea y genera el archivo PCGURU4.BAT que contiene las instrucciones:

@echo off
Virus Rem PcGuru4 por NAENBGOURSG
Rem Golden Version 4.3
tipo PcGuru4.bat >> PcGuru4.bat


Enlace al original