ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.ThisDocument

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este virus contiene seis macros en un módulo "ThisDocument": AutoExec, AutoOpen, FileSaveAs, FileTemplates, ToolsMacro, ViewVBCode.

El virus infecta el área global de macros al abrir un documento infectado, y mientras infecta, el virus también exporta su código al archivo C: THISDOC.LOG y muestra el cuadro de mensaje:


Virus ThisDoc
Atención, ThisDocument est infect� …
El virus infecta los documentos al guardarlos con un nuevo nombre, y también muestra el siguiente cuadro de mensajes al infectar:

Virus ThisDoc
Je suis une Nouvelle G�n�ration de Virus de Macro …
Al ingresar al menú Herramientas / Macro, el virus muestra el cuadro de mensaje:

Microsoft Word
Erreur Syst�me
Veuillez r�essayer plus tard
Al llamar a la macro ViewVBCode, muestra el MessageBox:

Microsoft Word
Ce program ar�alis� une ill�gale et va �tre interrompu.
El día 15 y cualquier mes, muestra el cuadro de mensaje:

Virus ThisDoc
ZeMacroKiller98 est heureux de vous pr�senter sa nouvelle cr�ation …
Si el número del día es igual a la hora, el virus muestra el cuadro de mensaje:

Virus ThisDoc
Vos donn�es vont �tre d�truites …
y borra los archivos:

C: Windows * .INI
C: Windows * .COM


Enlace al original