Virus.MSWord.Cristall

Detalles técnicos

Este virus contiene seis macros: AutoNew, AutoExec, AutoOpen, CRIstall, OutilsMacro, EditionInsertionAuto. Infecta el área global de macros al abrir un documento infectado (AutoOpen) e infecta otros documentos al crear o abrir (AutoNew, AutoOpen).

A partir del 10 de mayo de 1998, dependiendo del contador aleatorio del sistema, el virus se manifiesta con el efecto:

• cualquiera cambia la fuente en el documento actual para TimesNewRoman tamaño 10;
• o reemplaza el carácter "e" por "" en el documento;
• o llama a una de las páginas web (si está instalado Internet Explorer):
  http://user.tninet.se/~syq123w/CRACKZ.HTM
  http://nt3.nettaxi.com/citizens/kevinlee/crackz.html
  http://www.crackz.com
  http://www.sentex.net/~wizard/crackz.html
  http://www.c3.hu/~piiti/warez.html
  http://home.yezz.de/~hladek/warez.html
  http://www.sawasdee.com/patrick/crackz.htm
  http://ortugg.simplenet.com/crackz.html
  http://www.nehp.net/mabrwn/home__appz__gamez__crackz__links.htm
  http://hem2.passagen.se/ravez/crackz.htm
  http://www.cbes.net/~lperfect/warez/appz.html
  http://scriptz.habanero.ml.org/warez/
  http://home.yezz.de/~hladek/warez.html
• o crea una consulta en www.altavista.digital.com con un parámetro de la lista:
  warez
  crackz
  pedófilo
  Gamez
  unix + cerca + fuerza bruta +
  mastercard + rompiendo
  serialz
  modo cracking + y + root +
  seco
  
• o elimina todos * .INI y * .DA? archivos en el directorio C: WINDOWS;
• o agrega al archivo C: AUTOEXEC.BAT un comando que formatea el disco duro.