ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Inside

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este virus contiene una macro "autoOpen" en documentos infectados y dos macros "AutoOpen" y "Disaster" en el área macro global. Infecta el área macro global (NORMAL.DOT) al abrir un documento infectado y escribe su código en los documentos que se abren.

En los documentos, el virus mantiene la rutina de infección en el área de las variables del documento. Al infectar NORMAL.DOT, el virus (macro "AutoOpen") crea el archivo temporal DESASTER.DEC, copia las variables del documento allí y lo abre. El documento recién creado contiene una macro que infecta el NORMAL.DOT.

Al infectar un documento, el virus crea el mismo archivo DESASTER.DEC, escribe su código allí e inserta este documento en las variables del documento. Luego, el virus copia la macro "AutoOpen" a este documento.


Enlace al original