ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Williamto

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos

Este es un virus macro de Word encriptado. Contiene 16 macros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que se abren, guardan o guardan con un nuevo nombre (FileOpen, FileSave, FileSaveAs).

Este es el virus sigiloso: dibuja su propio diálogo al ingresar al menú Herramientas / Macro, al presionar cualquier botón, el virus muestra el Cuadro de mensajes:


WordBasic Err = 7
No hay memoria suficiente
Después de abrir un archivo, el virus muestra el mensaje:

Williamto Virus
Williamto WordBasic Virus
Programado por Williamto Halim
Laboratorio de investigación de virus
Dedicado a Angelia Hadeli
Si se produce un error al guardar archivos, el virus muestra:

¡¡¡Atención!!!
Williamto Halim siempre vive en tu computadora
Al cerrar archivos muestra:

Archivo Cerrar
Por favor, ciérralo más tarde! ¡Vamos a divertirnos!
El 9 de julio muestra:

Lindo día
Feliz cumpleaños Amgelia Hadeli por Williamto Halim
El virus también reemplaza al "Acerca de Microsoft Word" con:

Acerca de Microsoft Word
Williamto WordBasic Virus
Programado por Williamto Halim
Laboratorio de investigación de virus
Dedicado a Angelia Hadeli
Al imprimir documentos, el virus borra el texto original e imprime su texto:

Bienvenido a Williamto Word Macro Virus
Lo siento, pero tu computadora ha sido infectada por
Williamto Word Macro Virus
Por favor ten cuidado con esto!
Este virus destruirá tus datos en tu disco !!!
Copyright 1997 Virus Research Labs (Yakarta / Indonesia)
Mientras imprime las salidas de virus a la línea de estado, el texto:

[Bienvenido a Williamto Word Macro Virus – Programado y escrito por
Williamto Halim los Hackers – Virus Research Laboratory]
El 11 de noviembre, el virus formatea el disco duro y muestra el MessageBox:

¡¡¡Atención!!!
Voy a formatear tu disco duro ahora, ja, ja, ja!


Enlace al original