ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Sebelas

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un macro virus sigiloso. Contiene dieciocho procedimientos en un módulo "xSebelas": xSebelasInit, AntiMakro, DisplayPath4, Mcopy, ShowForm, FileOpen, AutoOpen, ViewVBCode, AutoExec, AutoExit, ToolsMacro, FileTemplates, FormatStyle, ReFresh, AutoClose, FileExit, ToolsOptions y HelpAbout.

El virus infecta el área global de macros al abrir un documento infectado (AutoOpen) e infecta otros documentos al abrir y cerrar (AutoOpen y AutoClose). Al salir de MS Word, el virus también crea dos documentos infectados en el directorio de inicio de MS Word: estos documentos tienen los nombres BIOS.VXD y WINSSPI.DOT.

El virus desactiva la protección de virus de Word (la opción VirusProtection), oculta el menú Herramientas / Macro (sigilo) y bloquea la apertura del editor de Visual Basic.

Al abrir cualquier documento, el virus verifica la fecha del sistema y muestra los siguientes mensajes:

el 4 de febrero:


eX-Sebelas versión 3.9
'Met ulang tahun Natalie Imbruglia!

el 1 de noviembre:


eX-Sebelas versión 3.9
'Met ulang tahun Erry Delphiero!

el 7 de octubre:


eX-Sebelas versión 3.9
'Met ulang tahun DaNnY DeSPiRo!

El día 11 de cada mes a partir del 11 de abril de 1999, el virus establece en blanco el color de fuente de todo el texto en un documento (oculta el texto, blanco sobre blanco) y luego inserta, al final del documento, el texto (con color negro):


¡Viva eX-SeBeLaS!

A partir del 11 de abril de 1999, el virus, cada 30 minutos, muestra una ventana de diálogo con una imagen. La misma ventana de diálogo se muestra al ingresar al menú Ayuda / Acerca de.

También a partir del 11 de abril de 1999, al salir de MS Word, el virus cambia el nombre del archivo AUTOEXEC.BAT a XSEBELAS.BAT y crea un nuevo archivo AUTOEXEC.BAT que llama al programa original (almacenado en XSEBELAS.BAT) y luego muestra el texto :


+ ————————————————- ——————- +
| eX-SeBeLaS lanzamiento 3.9 |
| [especial dedicado a Natalie 'Jane' Imbruglia] |
| ————————————————- ——————- |
| DaNyY DeSPiRo: |
| Salam saya buat anak-anak SMAN 11 Bandung, Analisis Kimia – UNPAD, |
| Delapan Makhluk Cute (DMC), QLas (KIR SMUN 11 Bandung), 'truz buat |
| Jihan Fahira (kapan kamu mampir ke rumah lagi? Correo electrónico saya dong), |
| teman-teman saya di alam fana ini dan spesial buat cewek lucu yang |
| mirip Natalie Imbruglia … [despiro@hotmail.com] |
| ————————————————- ——————- |
| ErRy DeLPhIeRo: |
| BuAT aNAk-AnAk AMIK-SuKapURa TSM, AMIK-BaNDuNg, DJEPROETH '95, 'en |
| BaRuDaK TeAtEr NuAnSa, BuAt GadSam '95: NO ME PREOCUPE … E-MaiL |
| GuE YaCh … Buat ANaK-aNAk 'ACC', Buat GaDiS-GaDIs YaNG CaRe 'en |
| MaU KeNAlaN AMa ErRy di TuNgGU LHo e-maiLnyA, 'en SpECiaL SmILe To |
| LuTju GiRl NaTaLiE ImBrUgLiA! [delphiero@hotmail.com] |
| ————————————————- ——————- |
| … disculpa por enviarte un virus (tal vez más de uno), simplemente – |
| queremos probarnos a nosotros mismos que la programación de virus es muy divertida … |
+ ————————————————- ——————- +


Enlace al original