ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Lucifer

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un virus macro de Word encriptado. Contiene tres macros en documentos: Cerrar, Lucifer, AutoOpen. En NORMAL.DOT contiene seis macros: AutoOpen, AutoClose, Close, ToolsMacro (sigilo), FileTemplates, Lucifer.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que están cerrados (AutoClose).

El día 15 de cualquier mes, el virus copia el archivo C: AUTOEXEC.BAT en C: AUTOEXEC.LUS y escribe en AUTOEXEC.BAT los comandos:


@Echo Off "
CDWINDOWS "
Ren * .dll * .lus "
CDWINDOWSSYSTEM "
Ren * .dll * .lus "
DISCOS COMPACTOS"
Ren C: AUTOEXEC.LUS C: AOTUEXEC.BAT
A continuación, muestra el mensaje y una imagen BMP:

Nombre del código: Lucifer
Otra vez !!!, de Darkside en Yogyakarta
¡Cruzaré tu corazón!
lucifer@Sulthans_Palace.com
Al ingresar al menú Herramientas / Macro, el virus muestra el DialogBox:

Mensaje de Lucifer
Sabíamos que el primer virus WordMacro fue creado por McNamara.
Pero, ¡alguien trató de convencerse de que él era el creador!
Su nombre es: MILKY WAHYUDI WIDJAJA
Su discurso como una mierda!
¡Soy el creador de MV, llamémoslo VIRUS CLAIMER, NO VIRUS MAKER!
¿no es él Phardera?
Saludo a todos
Aviso: ¡esto no es un virus, solo un mensaje no me mates!


Enlace al original