ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Naen

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un virus cifrado que contiene cuatro macros: OemLogo, FileTemplates, AutoOpen (MeoClose en NORMAL.DOT), OemClose (AutoClose en NORMAL.DOT).

El virus infecta el área global en AutoOpen y se escribe en los documentos en AutoClose. Al ingresar al menú Archivo / Plantillas, el virus muestra el cuadro de mensaje:


Microsoft Windoze
Windoze Frotection Error
El virus crea el archivo C: WINDOWSSYSTEMOEMINFO.INI y escribe el texto allí:

[general]
Fabricante = NAENBGOURSG
Modelo = 209711 – SO.HT.AI.KS
A continuación, el virus crea el archivo C: WINDOWSSYSTEMOEML.NIK y escribe allí un volcado hexadecimal de OEMLOGO.BMP, luego crea el archivo C: WINDOWSSYSTEMOEMZ.BAT y escribe allí los comandos que convierten este volcado hexadecimal en archivo BMP:

@echo off
debug <oeml.nik> nul
del oeml.nik
del oemz.bat
El archivo BMP resultante contiene un logotipo con texto:

CREADO POR NAENBGOURSG

El virus también contiene cadenas de texto comentadas:


por NAENBGOURSG
SO.HT.AI.KS
231076-GRECIA
VRD 19-4-1997
——————————
+ · ÷ x
xx
·
·
——————————–
Palabra latina -virus- significa veneno y es un derivado
de dos raíces sánscritas -> -vishas -> (veneno)
y -ishus -> (flecha).
NAENBGOURSG – SO.HT.AI.KS
M.SC. en Ciencia MacroViral
———————————


Enlace al original