Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este macro de Word codificado contiene nueve macros:



AutoExec – no hace nada

autoOpen – infecta el documento actual o el área de macros globales

FileClose – – // –

FileExit – – // –

FileSave – – // –

FileOpen – – // –

FileTemplates – – // –

ToolsMacro – – // -, deshabilita Herramientas / Menú de macros (sigilo)

ShareTheFun: rutina de disparo

Infecta el sistema y los documentos al abrir, cerrar y acceder al menú Herramientas / Macro. Se manifiesta de forma muy inusual: envía documentos infectados a través de Microsoft Mail, si está instalado.

Al abrir un documento o plantilla (AutoOpen), el virus con probabilidad 1/4 llama a la macro ShareTheFun. Esta macro guarda el documento actual (ya infectado) en el archivo C: DOC1.DOC, activa la aplicación AppActivate de Microsoft Mail mediante WordBasic, obtiene tres direcciones seleccionadas al azar de la lista de direcciones y les envía el archivo infectado C: DOC1.DOC con la línea de asunto :



Tienes que leer esto!

Si Microsoft Mail no está incluido en las tareas en ejecución, el virus apaga Windows.

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este macro de Word codificado contiene nueve macros: AutoExec – no hace nada autoOpen – infecta el documento actual o el área de macros globales FileClose – – // – FileExit – – // – FileSave – – // – FileOpen – – // – FileTemplates – – // – ToolsMacro – – // -, deshabilita Herramientas / Menú de macros (sigilo) ShareTheFun: rutina de disparo Infecta el sistema y los documentos al abrir, cerrar y acceder al menú Herramientas / Macro. Se manifiesta de forma muy inusual: envía documentos infectados a través de Microsoft Mail, si está instalado. Al abrir un documento o plantilla (AutoOpen), el virus con probabilidad 1/4 llama a la macro ShareTheFun. Esta macro guarda el documento actual (ya infectado) en el archivo C: DOC1.DOC, activa la aplicación AppActivate de Microsoft Mail mediante WordBasic, obtiene tres direcciones seleccionadas al azar de la lista de direcciones y les envía el archivo infectado C: DOC1.DOC con la línea de asunto : Tienes que leer esto! Si Microsoft Mail no está incluido en las tareas en ejecución, el virus apaga Windows.
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.ShareFun

Detalles técnicos