Virus de Macro
Al igual que como informan los amigos de Hispasec, hoy nosotros también hemos recibido un archivo de Microsoft Word con una macro que permite copiar un archivo ejecutable whlp32.exe al sistema y ejecutarlo.
Si bien este es un caso aislado y Office bloquea este tipo de macros, puede indicar que los creadores de malware están buscando otras alternativas de infección y han vuelto a poner sus ojos en los documentos de ofimática, como hace más de 10 años.
Esta macro también baja el nivel de seguridad configurado por defecto en Microsoft Word (Alto), lo que podría permitir a otros programas similares ejecutarse posteriormente sin autorización del usuario. A continuación vemos parte del código de la macro y la función que realiza esta acción particular:
NOD32 lo detecta como W97M/TrojanDropper.Fordo.B, donde justamente el prefijo W97M indica que se trata de un virus de Office 97 o superior.
Más vale estar prevenido confirmando que el nivel de seguridad para la ejecución de macros se encuentre en Alto ya que, al parecer, a los creadores de malware no les interesa la historia y cuan vieja sea la técnica utilizada para infectarnos.
Virus de Macro (Sí, Otra Vez)
Aprende y comparte como combatir objetos maliciosos en computacion.
Volver a “Infecciones y Soluciones - Virus, Trojanos, Spyware, Rogue, Malware, etc.”
Ir a
- Bienvenidos al Foro de Informatica de LeThe Online
- ↳ ¡Ya soy miembro! ¿Ahora que hago?
- ↳ Ayuda con el Foro de LeThe Online
- Anuncios
- ↳ Novedades y Noticias de LeThe Online
- Ofrece y Recibe ayuda para tu Ordenador o Computadora
- ↳ Recibe Ayuda con tu Sistema Operativo Windows, Programas o Software
- ↳ Recibe ayuda con tus Dispositivos o Hardware
- ↳ Recibe ayuda con Servidores y Windows Server
- ↳ Recibe ayuda con Celulares y Tabletas
- ↳ Recibe ayuda con Dispositivos de Ubiquiti
- ↳ Recibe ayuda con el Sistema VoIP FreePBX
- ↳ Recibe ayuda con Dispositivos de SonicWall
- ↳ Recibe ayuda con Camaras de Seguridad y Videovigilancia
- ↳ Recibe ayuda con tu distribucion de Linux
- ↳ Recibe ayuda con Redes o Networks
- ↳ Recibe ayuda con tus Controladores o Drivers
- ↳ Manuales, Cursos, Guias, Tutoriales, Trucos de Computacion e Informatica
- ↳ nLite, Instalaciones Desatendidas y Personalizadas para Windows XP
- ↳ Serials, Claves, Licencias, Cracks, Generadores
- ↳ vLite y Windows Waik - Instalaciones desatendidas para Windows Vista y 7
- ↳ Cambiar de Windows Vista o Windows 7 a Windows XP
- ↳ Infecciones y Soluciones - Virus, Trojanos, Spyware, Rogue, Malware, etc.
- ↳ Simuladores de Vuelo
- ↳ Juegos
- ↳ Recibe ayuda con tu Dispositivo de Apple
- Comparte tu Experiencia con los miembros del Foro de LeThe Online
- ↳ Experiencias: Comparte algo sobre la Computacion e Informatica
- ↳ Software, Programas y Herramientas utiles para tu Computadora
- ↳ Dispositivos o Hardware y Herramientas para tu Computadora
- ↳ Páginas Web Utiles (links o enlaces)
- ↳ Compartir y Descargar Programas, Sistemas Operativos, y otros.
- ↳ Fuera de Tema
- ↳ Encuestas de Computacion e Informatica
- ↳ Ahorro de energía y recursos en la Computacion e Informatica