Virus Thus.V

Efectos:

Thus.V se activa cada 13 de diciembre, produciendo los siguientes efectos:

• Borra los ficheros del disco duro que no tengan uno de los siguientes atributos: sistema (S), oculto (H) o de sólo lectura (R).
• Infecta el fichero NORMAL.DOT, que es la plantilla global de Word 97. Es decir, la base de todos los documentos de Word.

El resultado de esta infección es que Thus.V a partir de ese momento, todos los documentos de Word 97 que se utilicen o se generen en el ordenador afectado.

Metodo de infección:

Thus.V comienza su infección a partir de un documento de Word ya contagiado, siguiendo este patrón:

• Incluye el texto Thus_001, dentro del documento que infecta.
  Esto le permite comprobar posteriormente si dicho documento ya está infectado.

• Sólo infecta los documentos que aún no ha afectado, buscando la cadena de texto  Thus_001 dentro de cada uno de ellos.
  Si no encuentra la cadena de texto, significa que el documento está limpio y procede a infectarlo.

• Infecta la plantilla global de Word 97 (fichero NORMAL.DOT), cuando se abre un documento ya infectado.
  Esto se traduce en la infección sucesiva de todos los documentos que se utilicen o se generen con dicha plantilla.
• Pasa desapercibido, impidiendo que los usuarios infectados sean conscientes de su existencia. Para conseguirlo, desactiva la opción de seguridad antivirus en Word, impidiendo que el usuario infectado:
  -Pueda activar y desactivar las macros de un documento, cuando éste se abre.
  -Manipule las macros durante la utilización del documento Word que las contenga.

Metodo de propagación:

Thus.V se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word 97 (fichero NORMAL.DOT).

Gracias a este proceso, Thus.V logra infectar los siguientes documentos de Word que se utilicen o se generen con dicha plantilla.

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.