Virus Bablas.AB

Efectos:

Bablas.AB se activa los viernes y domingos antes de las 9:00 horas y produce los siguientes efectos:

• Impide el acceso a las macros de Word, desactivando la opción Macro en el menú Herramientas.
• Impide el acceso al Editor de Visual Basic, desactivando la opción Macro - Editor de Visual Basic en el menú Herramientas.
• Muestra el texto If you delete this, you have no heart cuando se cierra la ventana de Word, mediante la opción Salir del menú Archivo.
• Infecta los documentos y la plantilla global (fichero NORMAL.DOT) de Word 97, cuando se utiliza cualquier documento.

Metodo de infección:

Bablas.AB produce su infección, siguiente este patrón:

• Obtiene la fecha y la hora del ordenador. Si es viernes o domingo, antes de las 9:00 horas, pone en marcha su infección.
• Comprueba si están infectados la plantilla y los documentos que se encuentran abiertos. Si no los están, los infecta.

Metodo de propagación:

Bablas.AB se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT).

Gracias a este proceso, Bablas.AB logra infectar los siguientes documentos de Word que se utilicen o se generen con dicha plantilla.

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros detalles:

Bablas.AB también se caracteriza porque el tamaño del fichero que origina la infección es de 1680 Bytes.