Virus Macroble

Efectos:

Macroble produce los siguientes efectos:

• Impide al usuario trabajar con macros ya que deshabilita la opción Macro, en el menú Herramientas. Si el usuario trata de activar esta opción, se oirá un pitido.
• Desactiva la opción Asistente para cartas, del menú Herramientas.
• Oculta su presencia, desactivando la protección antivirus que Word incorpora para los documentos que contienen macros.
• En consecuencia, Word no solicita confirmación para activar o desactivar las macros que contiene un documento, cuando éste es abierto.
• Extiende su infección a los documentos de Word, o bien a la plantilla global que utiliza esta aplicación.
• Y si la fecha del sistema contiene el número 15 y el programa Word está en el mismo idioma que el del virus al producir la infección, Macroble modifica el contenido original del documento.

Metodo de infección:

Macroble sigue el siguiente proceso de infección:

• Entra en acción al abrir un documento infectado.
• Comprueba que el sistema no este infectado. Para ello el modulo MacroBle que consta de las siguientes macros: AutoOpen, AutoClose, AutoExec, FileSave y FileSaveAs.
• Si el modulo existe en el sistema, no lo infecta de nuevo.
• En caso contrario infecta la plantilla global (fichero  NORMAL.DOT).
• A partir de entonces, infectará todos los documentos que se abran, cierren o guarden  en el ordenador afectado.

Metodo de propagación:

Macroble se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT).

Además, Macroble se propaga mediante cualquiera de las siguientes vías utilizados por los virus: disquetes, CD-ROM, mensajes de correo electrónico con ficheros adjuntos infectados, descargas de Internet, transferencia de ficheros a través del FTP, etc.

Otros detalles:

Para que conozca un poco mejor a Macroble, aquí le presentamos alguna de sus características:

• El fichero que realiza la infección tiene un tamaño de 6080 Bytes.
• Sus efectos se producen en sistemas que tengan el mismo idioma en el que se creó el virus.
• Para propagarse, infecta las macros de Word: AutoOpen, AutoClose, AutoExec, FileSave y FileSaveAs.