ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Monday

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un macro virus de la palabra china. Contiene 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro y FileTemplates.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que están guardados (FileSave, FileSaveAs).

Los lunes, dependiendo del contador aleatorio del sistema, el virus escribe un comando en el archivo AUTOEXEC.BAT que formatea el disco el próximo reinicio. Al ingresar al menú Archivo / Plantillas, el virus borra el contenido del documento actual y, los lunes, también muestra el siguiente cuadro de mensaje:


Samuel dice:
¡Adelante! ¡Alegrame el dia! ! !
e imprime 1000 veces el texto: "¡Esto es DARK LUNES!". También establece la contraseña "Lunes" para los documentos, al ingresar una contraseña, el virus la compara con "Samuel" y muestra el cuadro de mensajes si la contraseña no es:

¡Contraseña incorrecta! ! !
¡No tienes derecho a ejecutar este comando de macro! ! :PAG
¡Acceso denegado! ! !


Enlace al original