Virus Proverb.A

Efectos:

Proverb.A produce los siguientes efectos:

• Desactiva la protección antivirus en macros, con lo que intenta pasar desapercibido para el usuario.
• Impide a los usuarios indicar si desean guardar los cambios en la plantilla NORMAL.DOT.
• Muestra mensajes en pantalla.

Metodo de infección:

Proverb.A comienza su infección a partir de un documento de Word 97 ya contagiado, siguiendo este patrón:

• Desactiva la protección antivirus en las macros de Word 97, para    intentar pasar desapercibido. Esto impide a los usuarios la activación y desactivación de las macros definidas en los documentos Word, cuando éstos de abren.
• Proverb.A infecta la plantilla global de Word (NORMAL.DOT).
• Infecta todos los documentos de Word 97, copiando en ellos su código vírico que extrae de la plantilla.

Metodo de propagación:

Proverb.A se propaga mediante documentos de Word 97 ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT).

Gracias a este proceso, Proverb.A logra infectar los nuevos documentos de Word 97 que se utilicen o se generen con dicha plantilla.

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros detalles:

Para realizar sus infecciones, Proverb.A emplea las siguientes tres macros que van incluidas en su código:

• Document_Open (): es la macro principal.
• Document_Close (): realiza llamadas a la macro principal.
• Document_New (): realiza llamadas a la macro principal.