English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.
Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
Virus.MSWord.Smiley
| Clase | Virus |
| Plataforma | MSWord |
| Descripción |
Detalles técnicosEste es un virus macro de Word encriptado. Contiene 8 macros en NORMAL.DOT y archivos infectados: Timer, AutoExec, AutoExit, AutoOpen, FileSave, FileSaveUnter,FilePrint, FilePrintStandardEn AutoOpen, el virus infecta el sistema, al guardar un archivo (FileSave, FileSaveUnter) el virus lo infecta. En AutoExec, el virus crea el parámetro "Smiley =" en el archivo WIN.INI en la sección [windows] y escribe la fecha actual allí. En cada inicio del virus, se comprueba ese parámetro, y el día 14 después de la infección establece nuevos valores para el menú Herramientas / Opciones / Información del usuario: Nombre: Smiley CorporationIniciales: SCDirección: GreenpeaceEstos datos se escribirán en cualquier documento durante la edición. El virus elimina los elementos del menú si existen: archivo de macro / …archivo de plantilla / …Ver / Barras de herramientas …Herramientas / Personalizar …El día 56 el virus sobrescribe C: AUTOEXEC.BAT con el texto que dice "ejecución en el disco duro": @ ECHO OFFCLSECHO ¡Atención! Detener todos los ensayos nucleares!¡Las pruebas nucleares significan nuestra muerte segura!ECHO ¡Atención! Detener la deforestación de los bosques tropicales!¡Nunca compre madera tropical!ECHO ¡Atención! Detener el efecto invernadero !!!¡Lleva a un cambio climático mortal!ECHO.ECHO (C) Smiley CorporationECHO.ECHO !!! PERO AHORA ES DEMASIADO TARDE !!!ECHO.CTTY NULC: DOSFORMAT.COM C: / U / AUTOTESTC: WINDOWSCOMMANDFORMAT.COM C: / U / AUTOTESTEl día 28, el virus activa su macro de temporizador y la llama una vez por minuto. En cada llamada, esta macro crea el botón de la barra de herramientas "smiley" que muestra uno de los textos: ¡Atención! ¡DETENER TODAS LAS PRUEBAS DE ATOM!ATOM TRIAL SIGNIFICA NUESTRA MUERTE SEGURA !!!¡Atención! ¡DETENGAN LA RECOLECCIÓN DE BOSQUES TROPICALES!NUNCA COMPRE OBJETOS DE TROPENHOLZ !!!¡Atención! ¡DETENGA EL EFECTO INVERNADERO!¡LLEVA A UN CAMBIO CLIMÁTICO MORTAL!En AutoExit, el virus muestra el texto: ¡Atención! Detener todos los ensayos nucleares! ¡Las pruebas nucleares significan nuestra muerte segura! ¡¡Atención !!! Detener la deforestación de los bosques tropicales! ¡Nunca compre madera tropical! ¡¡Atención !!! Detener el efecto invernadero !!! ¡Lleva a un cambio climático mortal! © Smiley Corporation Al imprimir (FileSave y FilePrintStandard) el virus agrega el mismo texto al final del documento. |
Enlace al original |
|
| Descubra las estadísticas de las amenazas que se propagan en su región |