Virus.MSWord.Christy

Detalles técnicos

Este macro virus Word97 contiene 11 macros en un módulo "Christy": AutoClose, AutoOpen, FileSaveAs, FileTemplates, ToolsMacro, Mutate, ChristyPayload, Retro, ToolsCustomize, ToolsOptions, ViewVBCode.

Mientras se instala en el sistema, el virus desactiva la opción VirusProtection. El virus infecta los documentos al abrir y cerrar (AutoOpen, AutoClose, FileSaveAs), guardándolos con un nuevo nombre.

Cuando se ingresa el menú Herramientas / Macro, el virus muestra el cuadro de mensaje:

Microsoft Word

Este programa ha realizado una operación ilegal y se cerrará.

C: PC-Cillin 95Scan32.dll

c: pc-cil ~ 1 * .dll

C: PC-Cillin 95Lpt $ vpn. *

C: PC-Cillin 97Scan32.dll

C: PC-Cillin 97Lpt $ vpn. *

C: TscPC-Cillin 97Scan32.dll

c: tscpc-cil ~ 1 * .dll

C: TscPC-Cillin 97Lpt $ vpn. *

C: ZlockavGsav.dat

C: ZlockavGsav.cas

C: Archivos de programaNorton AntiVirusViruscan.dat

C: progra ~ 1norton ~ 1viruscan.dat

C: Archivos de programaSymantecSymevnt.386

C: progra ~ 1symantecsymevnt.386

C: Archivos de programaMcAfeeVirusScan95Scan.dat

C: progra ~ 1mcafeeviruss ~ 1scan.dat

C: Archivos de programaMcAfeeVirusScan95Mcscan32.dll

C: progra ~ 1mcafeeviruss ~ 1mcscan32.dll

C: Archivos de programaMcAfeeVirusScanScan.dat

C: Archivos de programaMcAfeeVirusScanMcscan32.dll

C: Archivos de programaCommand SoftwareF-PROT95Sign.def

C: progra ~ 1comman ~ 1f-prot95sign.def

C: Archivos de programaCommand SoftwareF-PROT95Dvp.vxd

C: progra ~ 1comman ~ 1f-prot95dvp.vxd

C: Archivos de programaAntiViral Toolkit ProAvp32.exe

C: progra ~ 1Antivi ~ 1Avp32.exe

C: Archivos de programaAntiViral Toolkit Pro * .avc

C: progra ~ 1antivi ~ 1 * .avc

C: TBAVW95Tbscan.sig

c: Tbavw95Tb *. *

C: Tbavw95Tbavw95.vxd

C: f-macrof-macro.exe

C: f-prot ~ 1f-prot.exe