ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Ofxx

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un virus cifrado que contiene tres macros que tienen diferentes nombres en el área global (NORMAL.DOT) y documentos infectados:


NORMAL.DOT archivos infectados
Macro1 Ofxx AutoOpen: infecta el área global al abrir
Macro2 AutoClose Cfxx – infecta los archivos al cerrar
Macro3 AutoExec Show – corrupto en las muestras que tengo

En la mayoría de las macros de muestras, "AutoExec" ("Mostrar") está dañado, pero el código de virus puede replicarse sin problemas con las macros dañadas. La macro dañada contiene el siguiente texto:


a la cual es rica en humedad que reside en el directorio WINDOWS
y WINWORD se ha perdido, no se sorprenda, este no es su acto, pero
este es el resultado de mi trabajo … Quien logró encontrar
cómo protegerse de este virus, I aka j�n dar la lista de este virus
para ti !!! Y por supuesto seguiré viniendo aquí por
te saludo con los últimos virus … ¡felicidades!
Bandung,
C: MENSAJE.TXT

Este texto es muy similar al texto incluido en el virus " Macro.Word.Bandung ".


Enlace al original