Virus Bablas.AC

Efectos:

Bablas.AC produce los siguientes efectos:

• Modifica el título en la ventana de Word.
• Emite pitidos acústicos.
• Muestra avisos de texto en la pantalla.
• Impide la utilización de macros.
• Modifica la plantilla global (fichero NORMAL.DOT),para infectarla.
• Infecta los documentos de Word que se utilicen.

Metodo de infección:

Bablas.AC produce sus ataques mediante un documento Word que contiene las siguientes veinte macros: ShowMessage, Bablas, ToolsMacro, ViewVBCode, FileTemplates,HelpAbout, ToolsOptions, ChangeCap, RestoreCap, OpenMyMacro, SikatDocument, SikatTemplate, AutoExit, FileOpen, AutoOpen, AutoClose, FileClose, FileSave, Ancuriny AutoExec.

El método de infección de Bablas.AC, descrito cronológicamente, es el siguiente:

• Infecta a plantilla de Word (fichero NORMAL.DOT) cuando se abre, cierra o guarda un documento ya infectado.
• Infecta los documentos de Word cuando se abre, cierra o guarda un documento ya infectado.
• Para realizar las infecciones, copia las macros infectadas dentro de los documentos y de la plantilla.

Metodo de propagación:

Bablas.AC se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT).

Gracias a este proceso, Bablas.AC logra infectar los nuevos documentos de Word que se utilicen o se generen con dicha plantilla.

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.