Kaspersky Threats — WallPaper

Clase

Plataforma

Descripción

Detalles técnicos

Este es un macro virus encriptado. Contiene dos macros originales, pero al infectar el área global de macros, la macro AutoOpen se copia a cuatro macros:



Documentos NORMAL.DOT

FilePrint -> FilePrint

autoOpen -> autoOpen

HerramientasMacro

FileTemplates

HerramientasPersonalizar

El virus infecta los documentos de todas las llamadas enumeradas anteriormente (abrir o imprimir un archivo, ingresar a los menús Archivo / Plantillas, Herramientas / Macro, Herramientas / Personalizar) y se copia a las macros globales al abrir un documento infectado.

El virus arroja el archivo SK2.BMP que contiene una imagen de la cabeza de una muerte.

El día 31 de cualquier mes, el virus modifica la sección de perfil [Escritorio] (el archivo WIN.INI):



[Escritorio]

Papel tapiz = SK2.BMP

TileWallPaper = 1

SK2 =

y aumenta el valor de SK2 en cada infección. También crea C: WINDOWSREGSK2.REG y escribe el texto allí:



REGEDIT4

[HKEY_CURRENT_USERControl PanelDesktop]

"TileWallpaper" = "1"

"Fondo de pantalla" = "C:  WINDOWS  SK2.BMP"

A continuación, el virus agrega los siguientes comandos al archivo C: AUTOEXEC.BAT:



@echo off

do:

cd c: windows

copy / y SK2.BMP c: windowssk2.bmp> nul

regedit regsk2.reg> nul

En la misma fecha (31), el virus, según la hora del sistema, muestra el cuadro de diálogo:



[¡¡¡VIRUS PIRATA !!!] – ¡Activo!

¡El [VIRUS PIRATA] ha saqueado tu computadora!

VOLVER A MS-WORD?

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un macro virus encriptado. Contiene dos macros originales, pero al infectar el área global de macros, la macro AutoOpen se copia a cuatro macros: Documentos NORMAL.DOT FilePrint -> FilePrint autoOpen -> autoOpen HerramientasMacro FileTemplates HerramientasPersonalizar El virus infecta los documentos de todas las llamadas enumeradas anteriormente (abrir o imprimir un archivo, ingresar a los menús Archivo / Plantillas, Herramientas / Macro, Herramientas / Personalizar) y se copia a las macros globales al abrir un documento infectado. El virus arroja el archivo SK2.BMP que contiene una imagen de la cabeza de una muerte. El día 31 de cualquier mes, el virus modifica la sección de perfil [Escritorio] (el archivo WIN.INI): [Escritorio] Papel tapiz = SK2.BMP TileWallPaper = 1 SK2 = y aumenta el valor de SK2 en cada infección. También crea C: WINDOWSREGSK2.REG y escribe el texto allí: REGEDIT4 [HKEY_CURRENT_USERControl PanelDesktop] "TileWallpaper" = "1" "Fondo de pantalla" = "C: WINDOWS SK2.BMP" A continuación, el virus agrega los siguientes comandos al archivo C: AUTOEXEC.BAT: @echo off do: cd c: windows copy / y SK2.BMP c: windowssk2.bmp> nul regedit regsk2.reg> nul En la misma fecha (31), el virus, según la hora del sistema, muestra el cuadro de diálogo: [¡¡¡VIRUS PIRATA !!!] – ¡Activo! ¡El [VIRUS PIRATA] ha saqueado tu computadora! VOLVER A MS-WORD?
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.WallPaper

Detalles técnicos