Kaspersky Threats — UnderGround

Clase

Plataforma

Descripción

Detalles técnicos

Este es un macro virus encriptado. Contiene dos macros. Sus nombres son Macro7 y AutoClose en NORMAL.DOT. En los documentos, sus nombres se seleccionan al azar: , (por ejemplo: T45, E53).

El virus infecta los documentos que están cerrados (AutoClose). Para infectar el área de macros globales (NORMAL.DOT) al abrir un documento infectado, el virus establece una de las macros denominadas al azar en el documento como auto-macro. Como resultado, las macros en el documento infectado no tienen ningún nombre automático, pero se ejecutan al abrir este documento como la Auto-macro AutoOpen.

Mientras que infectar el virus crea una macro temporal. Mientras infecta el NORMAL.DOT, el virus muestra el MessageBox y le pide permiso al usuario:



SoftWare UnderGround

¿Puedo instalarme en tu NORMAL.DOT?

[SI NO]

En caso de "SÍ", el virus infecta el NORMAL.DOT, muestra la información estadística sobre el documento actual y el nombre del autor del documento.

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un macro virus encriptado. Contiene dos macros. Sus nombres son Macro7 y AutoClose en NORMAL.DOT. En los documentos, sus nombres se seleccionan al azar: , (por ejemplo: T45, E53). El virus infecta los documentos que están cerrados (AutoClose). Para infectar el área de macros globales (NORMAL.DOT) al abrir un documento infectado, el virus establece una de las macros denominadas al azar en el documento como auto-macro. Como resultado, las macros en el documento infectado no tienen ningún nombre automático, pero se ejecutan al abrir este documento como la Auto-macro AutoOpen. Mientras que infectar el virus crea una macro temporal. Mientras infecta el NORMAL.DOT, el virus muestra el MessageBox y le pide permiso al usuario: SoftWare UnderGround ¿Puedo instalarme en tu NORMAL.DOT? [SI NO] En caso de "SÍ", el virus infecta el NORMAL.DOT, muestra la información estadística sobre el documento actual y el nombre del autor del documento.
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.UnderGround

Detalles técnicos