Virus.W97M/Anumps

Alias:
W97M.Anumps.A (Symantec)

Descripción:
Virus de macro que se propaga mediante la infección de documentos de Microsoft Word cuando estos son abiertos o cerrados.

Además, tiene la capacidad de propagarse vía IRC.

Detalles:
Mientras Virus.W97M/Anumps esta activo, infecta todos los documentos de Microsoft Word que sean abiertos o cerrados.

Cada vez que un nuevo documentos es infectado, el virus de macro realiza las siguientes acciones:

1. Deshabilita la protección contra los virus de macro de Word.
   
   
2. Guarda el nuevo documento como C:\Windows\FÁQ.doc.
   
   
3. Crea los siguientes ficheros:
   • C:\Windows\Mumps.drv
   • C:\Program Files\Microsoft Office\Office\STARTUP\Mumps.dot
   
   
4. Sobreescribe el fichero C:\mIRC\Script.ini con una nueva versión que intentará enviar el fichero C:\Windows\FÁQ.doc a todo usuario que se conecte o abandone cualquier canal de IRC.
   
   
5. Configura Outlook Express para enviar C:\Windows\FÁQ.doc con cada correo que sea enviado.
   
   
6. Cambia la acción asociada a la opción del menú: 'Help->About' de Word para mostrar un fichero de texto (en Notepad), con el siguiente contenido:

   Windows has low memory resources. Please restart your Windows.....

   y cambia el fondo de Word a color azul.

Solución:

• Utilización de un antivirus actualizado.
• Restauración de los niveles de seguridad de Microsoft Word.
• Eliminación de los ficheros creados en el sistema por acción del virus.

Más información acerca de este virus en:

• Symantec

Fuente: red.es