ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Puritan

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un macro virus peligroso. Infecta los documentos y el área global de macros (NORMAL.DOT). Hay seis macros de virus, pero solo hay cinco diferentes:


Documento NORMAL.DOT
Macro1 puritano puritano
Macro2 Rtr Retro
Macro3 FSAB FileSaveAs
FSAB
Macro4 AOB AOB
AutoOpen
Macro5 HerramientasMacro ToolsMacro
El virus infecta el área global de macros en AutoOpen y documentos en FileSaveAs. El virus elimina los archivos antivirus, si existen:

C: Archivos de programaNorton AntiVirusVirscan.Dat
C: Archivos de programaF-Prot95Fpwm32.dll
C: Archivos de programaMcAfeeScan.dat
C: Tbavw95Tbscan.sig
También se agrega al final del archivo AUTOEXEC.BAT los comandos que también eliminan estos archivos:

@echo off
SI existe C: Archivos de programa Norton AntiVirusVirscan.Dat
then del C: Archivos de programa Norton AntiVirusVirscan.Dat
SI existe C: Archivos de programaF-Prot95Fpwm32.dll
then del C: Archivos de programa F-Prot95Fpwm32.dll
SI existe C: Program FilesMcAfeeScan.dat
then del C: Program FilesMcAfeeScan.dat
SI existe C: Tbavw95Tbscan.sig
luego del C: Tbavw95Tbscan.sig
Al acceder al menú Herramientas / Macro, el virus muestra el MessageBox con las cadenas:

Sin memoria.
WordBasic Err = 7
El virus contiene los comentarios en la macro Puritan:

El estilo de macro virii fue inventado por
aquellos con una mente abierta …
Si tienes una mente abierta a otras influencias
crecerás como uno de los mejores …
'Poeta de la mejor calidad 😉 de
'— Neófito —-


Enlace al original