|
Efectos:
Titch produce los siguientes efectos: - Infecta los documentos de Word (ficheros con extensión DOC).
- Infecta la plantilla global de Word. A su vez, la plantilla se encarga de infectar todos los documentos de Word que se utilicen.
Metodo de infección:
Titch sigue el siguiente proceso de infección: Entra en acción al abrir un documento infectado. - Crea el fichero TITCH.TMP en el directorio raíz de Windows.
Permanece como un fichero temporal para infectar documentos. - Infecta la plantilla global (fichero NORMAL.DOT). Copia en ella el contenido del fichero TITCH.TMP.
- Elimina el fichero TITCH.TMP, para no dejar rastro de infección del sistema.
- A partir de entonces, infectará todos los documentos que se utilicen en el ordenador afectado.
Metodo de propagación:
Titch se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT). Estos documentos Word infectados pueden llegar al ordenador a través de cualquiera de los métodos de propagación normalmente utilizados por los virus: disquetes, CD-ROM, mensajes de correo electrónico con ficheros adjuntos infectados, descargas de Internet, transferencia de ficheros a través del FTP, etc. Otros detalles:
Titch se compone de la macro AutoClose. Gracias a ella, Titch infecta los documentos Word cuando estos son cerrados. |