ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Unseen

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un macro virus polimórfico muy peligroso. Contiene una macro Document_Open e infecta los documentos y el área global de macros en la apertura del documento. Dependiendo de la hora del sistema y el contador aleatorio, el virus corrompe los dos primeros sectores en la unidad C :.

El virus tiene una rutina de sigilo bastante inusual. Cuando se abre un documento, el virus mueve su código desde el área macro a las variables de los documentos y reemplaza su código con un macroprograma corto Document_Close que mueve el código de virus de vuelta al área macro desde las variables del documento cuando el documento está cerrado . Como resultado, el virus es invisible mediante el uso de herramientas de Word: cuando Word abre un documento, el virus se oculta en las variables. Cuando se cierra un documento, el virus restaura su código y el documento en el disco permanece infectado.


Enlace al original