Virus Eight941.D

Efectos:

Eight941.D se activa el 1 de julio y el 10 de noviembre, produciendo los siguientes efectos:

Activa las siguientes opciones de Word:

• Permitir guardar rápidamente.
• Permitir guardar en segundo plano.

Desactiva las siguientes opciones:

• Crear siempre copia de seguridad.
• Preguntar por las propiedades del documento.
• Preguntar si se guarda la plantilla NORMAL.DOT.

Otros efectos que Eight941.D produce, son los siguientes:

• Asigna la contraseña XYZ a todos los documentos de Word existentes en el ordenador afectado.
• Borra el contenido de la lista con los nombres de los documentos que se han utilizado recientemente.

Esta lista aparece al seleccionar la opción Documentos que se encuentra accesible pulsando el botón Inicio de Windows.

Para conseguirlo, Eight941.D impide que los documentos infectados se guarden en el directorio Recent.

• Impide la conversión de ficheros que no están en formato Word, cuando estos se abren.

Metodo de infección:

El patrón seguido por Eight941.D para realizar su infección es el siguiente:

• Comprueba si la plantilla NORMAL.DOT de Word 97, está ya infectada.

Si no está infectada, Eight941.D la infecta y la guarda.

• Infecta todos los documentos que se utilicen, a través de la plantilla previamente infectada.

Metodo de propagación:

Eight941.D se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word 97 (fichero NORMAL.DOT).

Gracias a este proceso, Eight941.D logra infectar los siguientes documentos de Word que se utilicen o se generen con dicha plantilla.

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros detalles:

Eight941.D consta de una única macro denominada Document Open que se activa cuando se abre un documento ya infectado.