Marker.D es un virus de macro bastante dañino, que infecta la plantilla global de Word (archivo NORMAL.DOT) y todos los documentos generados con ella. Mediante esta plantilla se extenderá la infección a los documentos con los que se trabaje (los que se abran, se cierren, se guarden, etc). Además, Marker.D emplea técnicas de ocultación, como por ejemplo la desactivación del cuadro de diálogo que permite al usuario decidir si se habilitan o no las macros que contenga el documento. De esta manera, evita que el usuario desactive las macros que el propio virus utiliza para llevar a cabo sus infecciones. Marker.D es un virus polimórfico que crea un archivo donde registra todas las infecciones realizadas en el ordenador. Después, Marker.D envía este archivo a un servidor externo mediante FTP. |
