Free Web Hosting Provider - Web Hosting - E-commerce - High Speed Internet - Free Web Page
Search the Web

Menu     Virus Nuevos     AntiVirus     Calendario     Falsas Alarmas     FAQ Secciones     El Clima     Deportes     Zona MP3     Humor y Risas     Chica FishLink     Lo Mejor Del Web Servicios     FTP     Chat     Cartelera     Subscríbete     Free E-Mail POP3 Información   ¿Quienes Somos?    Tu Información    Contáctanos

Ultima Actualización: Martes 01 de Febrero de 2000 Virus W97M/Class     Nombre del Virus: W97M/Class     Categoria: Virus Macro (Word 97)     Reportado el: 15 de Octubre de 1998     Descripción:     Una de las primeras familias de Virus Macro capaces de infectar Word 97     SR-1 es la W97M/Class, de la que se conocen muchas variantes.     Información:     Este Macro Virus al ejecutarse, verifica sí existe un archivo CLASS.SYS en     el disco principal de la PC, dependiendo del directorio Raiz.     Sí no lo encuentra, lo crea, copíando el código necesario para su     duplicación en ese archivo.     Luego, lo importa al NORMAL.DOT (plantilla principal del Word), desde     donde luego infectará todos los documentos que se creen.     Además se encarga de desactivar la protección antivirus para no poder ser     reconocido por el Word.     El virus ejecuta un "payload" especial en cierta fecha, dependiendo de la     versión, en la que muestra un mensaje.     Versiones:     Versión A:     Muestra el siguiente mensaje el 31 de cada mes:     "This is Class"     Versión B:     Muestra el siguiente mensaje el 14 de cada mes:     "I think xxx is a big stupid jerk!"     "VicodinES Loves You / Class.Poppy"     Donde xxx es el nombre del usuario de la PC.     Versión C:     El 14 de cada mes después de Mayo muestra el siguiente mensaje:     "xxx is a big stupid jerk"     Donde xxx es el nombre del usuario de la PC, y modifica el registro,      creando la siguiente clave:     HKEY_LOCAL_MACHINE,     "Software\Microsoft\Windows\CurrentVersion" cambiando el     "RegisteredOwner" A     "VicodinES /CB /TNN" y la "RegisteredOrganization" a "-(Dr.Diet Mountain     Dew)-"     Versión D:     Utiliza un archivo CLINTON.SYS en lugar del CLASS.SYS, y muestra el     siguiente mensaje el 17 de cada mes después de Agosto:     "Today is Clinton & Monica Fuck-Fest Day!"     AntiVirus: Ejecutar "RMV-Class", es un FreeWare de AvertLabs(Viene     en Zip), presiona el icono para descargarlo:   Copyright © 2000 FishLink Todos Los Derechos Reservados