Virus Chack.K

Efectos:

  Chack.K produce los siguientes efectos:

• Infecta documentos de Word 97 (ficheros con extensión DOC) y la plantilla global (fichero NORMAL.DOT).
• Desactiva de las opciones que posibilitan editar macros en documentos de Word.

• Los viernes, al seleccionar la opción Cerrar del menú Archivo, o cada vez que se accede al menú Ayuda: (?) y se escoge la opción Acerca de Microsoft Word, se muestra una ventana con una imagen de los autores del virus.

Metodo de infección:

Chack.K llega al ordenador por medio de un documento Word compuesto por las macros: CyInit, Dok2Nor, Tahan, Simpan, AutoOpen, FileClose, FileOpen, FileSaveAs, HelpAbout, AutoOpen, FileExit, FileNew, FileTemplates, Toolscustomize, CustomizeKeyboard, ViewVBCode, y Organizer.

CyInit es la macro que ejecuta las instrucciones de ocultamiento y desactiva la advertencia que Word muestra cuando un documento contiene macros.

En general, todas las demás macros contenidas en el documento que provocan la infección están destinadas a:

• Ejecutar el virus al abrir el programa Word e infectar los documentos.
• Infectar la plantilla global (NORMAL.DOT). De ello se encargan otras dos macros: AutoClose y ToolsMacro.
• Eliminar la protección antivirus de Word. Esto significa que no se podrán activar o desactivar las macros definidas en los documentos, ni tampoco utilizar las opciones Macro del menú Herramientas tales como el Editor de Visual Basic.

Metodo de propagación:

Chack.K se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word 97 (fichero NORMAL.DOT).

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros detalles:

Chack.K incluye, dentro de la macro infectada un texto explicativo a modo de comentario:

Macros By WinK'S Hacker
Picture By Casper Satan

Lebih baik mencoba dari pada tidak tahu sama sekali ...
Mohon ma'af bila telah mengganggu Anda.
Microsoft memang gila ! Nambahin fasilitas pemrogramannya
keterlaluan untuk suatu word prosesor.