Virus Ethan.BE

Efectos:

Ethan.BE produce los siguientes efectos:

• Modifica las propiedades de los documentos infectados.
• Extiende su infección a los documentos de Word 97, o bien a la plantilla global que utiliza esta aplicación.

Metodo de infección:

Para realizar sus infecciones Ethan.BE sigue este proceso:

• Comprueba si existe el fichero CALVERT.___ en el  directorio raíz del disco duro. Si existe, Ethan.BE considera que el ordeandor ya está infectado y no hace nada. Por contra, si no lo encuentra lo crea, con el atributo de oculto. CALVERT.___ contiene el código de la macro de infección. Éste, funciona como intermediario en la infección.
• Comprueba si la plantilla global (fichero NORMAL.DOT) está infectada. En caso de que no lo esté, procede a infectarla.
• A partir de este momento, todos los ficheros Word utilizados resultarán infectados.

Metodo de propagación:

Ethan.BE se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word 97 (fichero NORMAL.DOT).

Gracias a este proceso, Ethan.BE logra infectar los siguientes documentos de Word que se utilicen o se generen con dicha plantilla.

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.