Virus Groov.AN

La Peligrosidad varía según el Daño y la Propagación


Peligrosidad			Propagación			Daño

Descripción

Detalles

Solución

Estadísticas

Nombre Común:

Groov.AN

Nombre Técnico:

W97M/Groov.AN

Tipo:

Virus

Fecha de detección:

26 - 03 - 2002

Plataformas que infecta:

¿Está en circulación?

Sí.

Unidad de reparación:

Descripción breve:

Groov.AN es un virus de macro que provoca una amplia lista de efectos, entre los que destacan:

Intenta mandar un fichero con información del ordenador afectado a una dirección de Internet, mediante el sistema de transferencia de ficheros FTP
Presenta mensajes en pantalla.
Modifica la etiqueta de volumen del disco duro C:, asignándole el nombre groovie.

Además, Groov.AN llega dentro de un documento Word 97 (extensión DOC) ya infectado. Desde allí, contagia la plantilla de Word (fichero NORMAL.DOT), extendiendo la infección a todos los ficheros Word que se generen con ella. Modifica las propiedades y deshabilita determinadas opciones de Word.

Síntomas visibles:

Groov.AN muestra síntomas que permiten identificar su infección, aunque es necesario conocer su localización, para ser detectados:

Cambia las propiedades de los documentos de Word que infecta. En concreto, la modificación consiste en introducir la siguiente línea de texto en el campo Comentarios:
ALT-F11 says it's groovie!".
Esta modificación es visible a través de la pestaña Resumen en la opción Propiedades del menú Archivo de Word.
Impide el acceso a las opciones Macro y Plantillas y complementos, en el menú Herramientas.
Cuando el usuario accede al Editor de Visual Basic (mediante la opción Herramientas – Macro – Editor de Visual Basic o bien a través de la combinación de teclas Alt + F11), el virus muestra la siguiente ventana: