ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Defender

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este macro virus contiene seis macros:


Documentos: AutoOpen, Defend, Module1, Module2, Module3, Module4
NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2
Infecta el área global de macros al abrir un documento infectado (AutoOpen) y se escribe en documentos que se guardan con un nombre nuevo (FileSaveAs). Al ingresar al menú ToolsMacro, el virus solicita una contraseña. La contraseña es la misma que el nombre del archivo de documento activo.

El virus desactiva varios virus o advierte al usuario: al infectar un documento o NORMAL.DOT, el virus lo comprueba en busca de macros de virus "Concept" y varias otras macros, y luego las elimina. Dependiendo de varias condiciones, el virus muestra los MessageBoxes:


Defensor
¡ALERTA! Macro de autoría (posiblemente virus)
detectado en el documento. Presione OK para deshabilitar
Defensor
ADVERTENCIA: virus de macro activo encontrado. Defender ahora saldrá de Word.
A continuación, debe reiniciar Word e intentar cargar el documento de nuevo
El virus contiene los comentarios:

************************************************** ***************
Macro: Defensor
Creado el 29 de agosto de 1995 (modificado el 1 de octubre de 1996)
Copyright (c) 1995 Microsoft Corp.
Descripción: en FileOpen, detectar documentos que contengan autorunning
macros y eliminarlos
************************************************** ***************


Enlace al original