ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.LoneRaider

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un virus de macro de Word encriptado que contiene solo una macro – LoneRaider. Esta no es una macro automática, y solo se puede ejecutar a petición del usuario, es decir, si se ejecuta mediante el elemento de menú Herramientas / Macro / Ejecutar.

Cuando el virus toma el control, se replica a sí mismo. Si bien la replicación del virus no utiliza ningún comando de copia de macro, sino que crea y ejecuta una nueva macro denominada "LoneRaiderTwo" y utiliza esta macro para copiarse en las macros globales del sistema o en un documento.

Para hacer eso, el virus llama al elemento de menú Herramientas / Macro / Editar para editar la nueva macro "LoneRaiderTwo", inserta allí comandos de WordBasic que incluyen MakroKopieren (MacroCopy), luego ejecuta esta macro y la elimina mediante Herramientas / Macro / Ejecutar y Herramientas / Macro / Eliminar elementos del menú. Cuando se ejecuta, la macro "LoneRiderTwo" copia la macro "LoneRaider" original en el documento de destino o en el área de las macros globales.

El 1 de enero, el virus crea una nueva plantilla e inserta las cadenas allí:


¡Disfruta del primer F / WIN Killer!
LoneRaider!
Pesadilla Joker
1996


Enlace al original