Virus.W97M/Tooth

Alias:
w97m.tooth (Symantec), W97M_TOOTHPASTE (Trend Micro), Macro.Word97.Intended.Toothpaste (Kaspersky (viruslist.com)), WM97/Toothpaste (Sophos)

Descripción:
Virus de macro que intenta infectar documentos(.doc) de Microsoft Word así como la plantilla Normal.dot.

Si el día de la fecha del sistema es 12 mostrará un mensaje con título "Toothpaste!"

No se ejecuta correctamente debido a errores de código internos. Algunos fabricantes, también detectan este virus como Bloodhound.WordMacro.

Detalles:
Cuando es ejecutado realiza las siguientes tareas:

• Exporta sus módulos de macro como:
  • C:\Data.mod
  • C:\Data.frm
    
    NOTA: Estos ficheros contienen el código fuente del virus, aunque no son
    capaces de infectar por sí mismos, por lo que pueden ser borrados manualmente.
  
  
• Intentará importar los módulos mencionados sobre la plantilla Normal.dot.
  
  
• Si el día de la fecha del sistema es 12 mostrará un mensaje con título "Toothpaste!":

  

  Si se pincha con el ratón sobre la imagen muestra nuevos mensajes y permanece a la espera de la respuesta del usuario:

  If you don't want to be like everyone else just use AIM toothpaste

  Do you use AIM toothpsate?

  • Si responde "yes", presentará el mensaje:

    I like you man .I will not destroy your computer

    A continuación finaliza la ejecución.
    
    
  • Si responde "no" el mensaje presentado será:

    You are dead man!I will terminate your computer.

    Seguidamente intentará reescribir el fichero C:\Autoexec.bat para formatear C: y acabar finalizando la sesión activa de WIndows.
    
    
• Si el día de la fecha del sistema es 14 mostrará el mensaje siguiente:

  File can't be saved sorry.The toothpaste do not allow you to save documents.

  Provocando que sea imposible guardar el documento activo.
  
  También mostrará el mensaje:

  ¡¡¡adiós!, ¡adiós!, ¡adiós!!! 

Solución:

Más información acerca de este virus en:

• Symantec

Fuente: red.es