Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un macro virus de la palabra china. Contiene 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro y FileTemplates.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que están guardados (FileSave, FileSaveAs).

Los lunes, dependiendo del contador aleatorio del sistema, el virus escribe un comando en el archivo AUTOEXEC.BAT que formatea el disco el próximo reinicio. Al ingresar al menú Archivo / Plantillas, el virus borra el contenido del documento actual y, los lunes, también muestra el siguiente cuadro de mensaje:



Samuel dice:

¡Adelante! ¡Alegrame el dia! ! !

e imprime 1000 veces el texto: "¡Esto es DARK LUNES!". También establece la contraseña "Lunes" para los documentos, al ingresar una contraseña, el virus la compara con "Samuel" y muestra el cuadro de mensajes si la contraseña no es:



¡Contraseña incorrecta! ! !

¡No tienes derecho a ejecutar este comando de macro! ! :PAG

¡Acceso denegado! ! !

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un macro virus de la palabra china. Contiene 8 macros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro y FileTemplates. El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que están guardados (FileSave, FileSaveAs). Los lunes, dependiendo del contador aleatorio del sistema, el virus escribe un comando en el archivo AUTOEXEC.BAT que formatea el disco el próximo reinicio. Al ingresar al menú Archivo / Plantillas, el virus borra el contenido del documento actual y, los lunes, también muestra el siguiente cuadro de mensaje: Samuel dice: ¡Adelante! ¡Alegrame el dia! ! ! e imprime 1000 veces el texto: "¡Esto es DARK LUNES!". También establece la contraseña "Lunes" para los documentos, al ingresar una contraseña, el virus la compara con "Samuel" y muestra el cuadro de mensajes si la contraseña no es: ¡Contraseña incorrecta! ! ! ¡No tienes derecho a ejecutar este comando de macro! ! :PAG ¡Acceso denegado! ! !
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Monday

Detalles técnicos