Kaspersky Threats — Williamto

Clase

Plataforma

Descripción

Detalles técnicos

Este es un virus macro de Word encriptado. Contiene 16 macros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que se abren, guardan o guardan con un nuevo nombre (FileOpen, FileSave, FileSaveAs).

Este es el virus sigiloso: dibuja su propio diálogo al ingresar al menú Herramientas / Macro, al presionar cualquier botón, el virus muestra el Cuadro de mensajes:



WordBasic Err = 7

No hay memoria suficiente

Después de abrir un archivo, el virus muestra el mensaje:



Williamto Virus

Williamto WordBasic Virus

Programado por Williamto Halim

Laboratorio de investigación de virus

Dedicado a Angelia Hadeli

Si se produce un error al guardar archivos, el virus muestra:



¡¡¡Atención!!!

Williamto Halim siempre vive en tu computadora

Al cerrar archivos muestra:



Archivo Cerrar

Por favor, ciérralo más tarde! ¡Vamos a divertirnos!

El 9 de julio muestra:



Lindo día

Feliz cumpleaños Amgelia Hadeli por Williamto Halim

El virus también reemplaza al "Acerca de Microsoft Word" con:



Acerca de Microsoft Word

Williamto WordBasic Virus

Programado por Williamto Halim

Laboratorio de investigación de virus

Dedicado a Angelia Hadeli

Al imprimir documentos, el virus borra el texto original e imprime su texto:



Bienvenido a Williamto Word Macro Virus

Lo siento, pero tu computadora ha sido infectada por

Williamto Word Macro Virus

Por favor ten cuidado con esto!

Este virus destruirá tus datos en tu disco !!!

Copyright 1997 Virus Research Labs (Yakarta / Indonesia)

Mientras imprime las salidas de virus a la línea de estado, el texto:



[Bienvenido a Williamto Word Macro Virus – Programado y escrito por

Williamto Halim los Hackers – Virus Research Laboratory]

El 11 de noviembre, el virus formatea el disco duro y muestra el MessageBox:



¡¡¡Atención!!!

Voy a formatear tu disco duro ahora, ja, ja, ja!

Enlace al original

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un virus macro de Word encriptado. Contiene 16 macros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize. El virus infecta el área global de macros (NORMAL.DOT) al abrir un documento infectado (AutoOpen) y se escribe en documentos que se abren, guardan o guardan con un nuevo nombre (FileOpen, FileSave, FileSaveAs). Este es el virus sigiloso: dibuja su propio diálogo al ingresar al menú Herramientas / Macro, al presionar cualquier botón, el virus muestra el Cuadro de mensajes: WordBasic Err = 7 No hay memoria suficiente Después de abrir un archivo, el virus muestra el mensaje: Williamto Virus Williamto WordBasic Virus Programado por Williamto Halim Laboratorio de investigación de virus Dedicado a Angelia Hadeli Si se produce un error al guardar archivos, el virus muestra: ¡¡¡Atención!!! Williamto Halim siempre vive en tu computadora Al cerrar archivos muestra: Archivo Cerrar Por favor, ciérralo más tarde! ¡Vamos a divertirnos! El 9 de julio muestra: Lindo día Feliz cumpleaños Amgelia Hadeli por Williamto Halim El virus también reemplaza al "Acerca de Microsoft Word" con: Acerca de Microsoft Word Williamto WordBasic Virus Programado por Williamto Halim Laboratorio de investigación de virus Dedicado a Angelia Hadeli Al imprimir documentos, el virus borra el texto original e imprime su texto: Bienvenido a Williamto Word Macro Virus Lo siento, pero tu computadora ha sido infectada por Williamto Word Macro Virus Por favor ten cuidado con esto! Este virus destruirá tus datos en tu disco !!! Copyright 1997 Virus Research Labs (Yakarta / Indonesia) Mientras imprime las salidas de virus a la línea de estado, el texto: [Bienvenido a Williamto Word Macro Virus – Programado y escrito por Williamto Halim los Hackers – Virus Research Laboratory] El 11 de noviembre, el virus formatea el disco duro y muestra el MessageBox: ¡¡¡Atención!!! Voy a formatear tu disco duro ahora, ja, ja, ja!
	Enlace al original

Virus.MSWord.Williamto

Detalles técnicos