ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Sam

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un macro virus cifrado específico de China muy peligroso. Contiene siete macros: AutoOpen, AutoExec, AutoNew, FileSaveAs, ToolsMacro, FileTemplates y Monday.

El virus infecta el sistema y los documentos en las llamadas AutoNew, AutoOpen y FileSaveAs. Contiene los siguientes comentarios:


Creado por Samuel Lin
Última fecha 8 de febrero de 1997
Los lunes a las 10:00, el virus sobrescribe el archivo C: AUTOEXEC.BAT con los siguientes comandos:

@echo off
cls
echo TIENE UN BUEN TIEMPO
echo –Taiwan Dark Monday–
echo y | formato c: / u / v: LUNES> nul
deltree / yc:> nul
Luego muestra el MessageBox:

Taiwán el lunes oscuro
Hoy es lunes, ¿trabajas duro?
¡Es la hora del té ahora!
Vamos a divertirnos …
Los lunes con la fecha 13t, elimina los archivos C: WINDOWS * .INI y muestra el siguiente cuadro de mensaje:

Es el lunes oscuro …
Los lunes en cualquier otra fecha, el virus borra el contenido del documento actual y muestra el siguiente cuadro de mensaje:

Taiwán el lunes oscuro
Hoy es lunes, ¿trabajaste duro?
Tomemos un descanso y divirtámonos … 🙂
En las llamadas FileTemplates, el virus borra el documento actual y muestra el siguiente cuadro de mensaje:

Taiwán el lunes oscuro
¡Adelante! ¡Alegrame el dia! ! !
A continuación, inserta el texto "TAIWAN DARK LUNES" en el documento actual y lo imprime.

Tras llamadas ToolsMacro, el virus establece la contraseña "Samuel" en el documento actual, luego muestra el siguiente cuadro de mensaje:


Taiwán el lunes oscuro
Puede insertar una contraseña para acceder aquí … ^ _ ^
y espera la entrada de "Samuel". En caso de cadena incorrecta, el virus muestra:

Taiwán el lunes oscuro
¡¡¡CONTRASEÑA INCORRECTA!!!
¡¡No tienes derecho a ejecutar este comando macro !! :PAG
¡¡¡Acceso denegado!!!


Enlace al original