Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un macro virus peligroso. Infecta los documentos y el área global de macros (NORMAL.DOT). Hay seis macros de virus, pero solo hay cinco diferentes:



Documento NORMAL.DOT

Macro1 puritano puritano

Macro2 Rtr Retro

Macro3 FSAB FileSaveAs

FSAB

Macro4 AOB AOB

AutoOpen

Macro5 HerramientasMacro ToolsMacro

El virus infecta el área global de macros en AutoOpen y documentos en FileSaveAs. El virus elimina los archivos antivirus, si existen:



C: Archivos de programaNorton AntiVirusVirscan.Dat

C: Archivos de programaF-Prot95Fpwm32.dll

C: Archivos de programaMcAfeeScan.dat

C: Tbavw95Tbscan.sig

También se agrega al final del archivo AUTOEXEC.BAT los comandos que también eliminan estos archivos:



@echo off

SI existe C: Archivos de programa Norton AntiVirusVirscan.Dat

then del C: Archivos de programa Norton AntiVirusVirscan.Dat

SI existe C: Archivos de programaF-Prot95Fpwm32.dll

then del C: Archivos de programa F-Prot95Fpwm32.dll

SI existe C: Program FilesMcAfeeScan.dat

then del C: Program FilesMcAfeeScan.dat

SI existe C: Tbavw95Tbscan.sig

luego del C: Tbavw95Tbscan.sig

Al acceder al menú Herramientas / Macro, el virus muestra el MessageBox con las cadenas:



Sin memoria.

WordBasic Err = 7

El virus contiene los comentarios en la macro Puritan:



El estilo de macro virii fue inventado por

aquellos con una mente abierta …

Si tienes una mente abierta a otras influencias

crecerás como uno de los mejores …

'Poeta de la mejor calidad 😉 de

'— Neófito —-

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un macro virus peligroso. Infecta los documentos y el área global de macros (NORMAL.DOT). Hay seis macros de virus, pero solo hay cinco diferentes: Documento NORMAL.DOT Macro1 puritano puritano Macro2 Rtr Retro Macro3 FSAB FileSaveAs FSAB Macro4 AOB AOB AutoOpen Macro5 HerramientasMacro ToolsMacro El virus infecta el área global de macros en AutoOpen y documentos en FileSaveAs. El virus elimina los archivos antivirus, si existen: C: Archivos de programaNorton AntiVirusVirscan.Dat C: Archivos de programaF-Prot95Fpwm32.dll C: Archivos de programaMcAfeeScan.dat C: Tbavw95Tbscan.sig También se agrega al final del archivo AUTOEXEC.BAT los comandos que también eliminan estos archivos: @echo off SI existe C: Archivos de programa Norton AntiVirusVirscan.Dat then del C: Archivos de programa Norton AntiVirusVirscan.Dat SI existe C: Archivos de programaF-Prot95Fpwm32.dll then del C: Archivos de programa F-Prot95Fpwm32.dll SI existe C: Program FilesMcAfeeScan.dat then del C: Program FilesMcAfeeScan.dat SI existe C: Tbavw95Tbscan.sig luego del C: Tbavw95Tbscan.sig Al acceder al menú Herramientas / Macro, el virus muestra el MessageBox con las cadenas: Sin memoria. WordBasic Err = 7 El virus contiene los comentarios en la macro Puritan: El estilo de macro virii fue inventado por aquellos con una mente abierta … Si tienes una mente abierta a otras influencias crecerás como uno de los mejores … 'Poeta de la mejor calidad 😉 de '— Neófito —-
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Puritan

Detalles técnicos