Virus Bablas.BH

Bablas.BH es un virus de macro que llega dentro de un documento Word 97 ya infectado, con extensión DOC. Desde allí infecta la plantilla de Word (fichero NORMAL.DOT), extendiendo la infección a todos los ficheros Word que se generen con ella.

Bablas.BH se activa los viernes y los domingos, antes de las 21:00 horas, produciendo efectos más molestos que realmente peligrosos:

• Emite pitidos acústicos después de abrir un documento infectado.
• Muestra numerosas ventanas en pantalla.
• Desactiva algunas opciones en el menú correspondiente a la ventana de Word.

Bablas.BH se activa los viernes y los domingos antes de las 21:00. Su infección muestra una larga lista de síntomas visibles:

• Modifica del título de la ventana de Word, sustituyendo el nombre original por la expresión: Bpp Hacker is now activating - (I Don´t mean to disturb.).

• Presenta el texto Copying Bpp Hacker from <nombre_del_documento_abierto> to Normal Template..., en la parte inferior de la ventana de Word (Barra de estado).
• Enseña un aviso que indica la imposibilidad de crear o modificar las macros del documento:

Esto ocurre cuando se accede a la opción Macros en el menú Herramientas de la ventana de Word.

Cuando se selecciona la opción Acerca de Microsoft Word,en el menú Ayuda de la ventana de Word, aparece el siguiente aviso:

Al cerrar ventana de Word, emite varios pitidos y muestra otro mensaje.

Antes de realizar todo lo anterior, Bablas.BH comprueba que es viernes o domingo y aún no son las 21:00.

Al pulsar el botón Aceptar, el virus da por finalizadas sus acciones y permite cerrar la ventana de Word.