|
W97M/Prilissa o W97/Mailissa, es un macro virus polimórfico que infecta a MS Word 97 y MS Word 2000 y es una variante del macro virus Melissa, pero con efectos destructivos, ya que después de enviar el documento infectado a 50 direcciones de correo de la libreta de direcciones del usuario infectado, el 25 de Diciembre, modificará el AUTOEXEC.BAT en sistemas operativos Windows®95/98, procediendo a formatear la unidad "C" del disco duro. El mensaje enviado tiene las siguientes características:
| From: (nombre del usuario) |
This document is very important and you’ve GOT to read this !!! |
(Este documento es muy importante y Ud, tiene que leer esto!!) |
El "nombre del usuario" es reemplazado con el nombre del usuario infectado. Este macro virus también cambia el registro de Windows 95/98, para marcar que el envío masivo de mensajes ya ha sido producido:
[HKEY_CURRENT_USER\Software\Microsoft\Office\CyberNET] es cambiado al valor:
(C)1999 - Indonesia by AnomOke!
Como cualquier macro virus, esta especie viral se activa cuando se abre un documento infectado. Inmediatamente verificará si la plantilla global o normal.dot, ya se encuentra infectada y si no lo está, en primer lugar desactivará la opción de Protección de virus en macros, de MS Word 97 o MS Word 2000, para luego proceder a sus efectos dañinos.
El 25 de Diciembre, al formatear la unidad "C", del disco mostrará en pantalla este mensaje:
Vine...Vide...Vice...Moslem Power Never End... |
You Dare Rise Against Me...The Human Era is Over, The CyberNET |
Era Has Come !!! |
El macro virus W97/Pri tiene 3 variantes: Q, A y B, las cuales no difieren mucho entre sí.
PER ANTIVIRUS® detecta y elimina eficientemente este macro virus y sus variantes.
