INTRODUCCIÒN:
Los virus Macro son una relativamente nueva familia de virus informàticos que afectan los documentos y hojas de càlculos, fueron descubiertos y reportados en Julio del año 1995, estos virus cambiaron le ètica de que los virus solo podìan infectar y propagarse a travès de archivos ejecutables con extensiòn .exe o .com hoy solo se debe abrir un documento u hoja de càlculos infectados para dañar nuestro equipo.
Los virus informàticos Macro tienen tres caracterìsticas bàsicas, las cuales son las siguientes:
1 - Infectan documentos de MS - Word o Ami Pro, hojas de càlculos de MS - Excel y archivos de bases de datos de MS - Access.
2 - Tienen la capacidad de infectar y auto-copiarse dentro de un mismo sistema a otros sistemas o unidades de red a la cual estèn conectadas.
3 - Haciendo uso de las funciones de la interfaz de las librerìas MAPI (Messaging Application Programming Interface), desde el sistema infectado se envìa a todos los buzones de la libreta de direcciones de MS Outlook y Outlook Express.
A pesar de que los macro virus son escritos en lenguajes Macro como MS Word o MS Excel y por lo tanto deberìan infectar solo a documentos del mismo formato, es posible desarrolar Macro virus que ejecuten llamadas al Sistema Operativo...pudiendo dar òrdenes de borrar archivos o hasta formatear el disco.
Tal es el caso del Macro virus MDMA que borra archivos especìficos de Windows 95/98, para esto hace uso de la Macro AutoClose, o el FORMAT.C, que dentro de la Macro AutoOpen ordena formatear el disco rìgido.
LOS SÌNTOMAS DE LOS MACRO VIRUS:
Uno de los principales sìntomas de la presencia de un Macro virus en el caso de MS Word es la apariciòn de extrañas Macros: AAAZAO, AAAZFS, AutoOpen, PayLoad, SaveFileAs, etc. instaladas de la plantilla global del archivo Normal.dot. Al abrir un documento infectado, estas Macros se lanzaràn automàticamente a TODOS los documentos que se abran a partir de ese mismo momento.
Otra característica de los macro virus es que sus acciones están destinadas exclusivamente a un tipo de documento, hoja de cálculo o archivo de base de datos, creados en MS-Word, Ami Pro, MS-Excel y MS-Access. Un documento creado en otro procesador de texto, como Word Perfect o Ami Pro, no será contagiado al leer o cargar un documento infectado de MS-Word, debido a que éstos no pueden ejecutar las macros que son propias de MS-Word.
Lo mismo sucederá al cargar o leer un documento infectado de MS-Excel en MS-Word. Este último no puede ejecutar las macros del primero y por lo tanto el documento no será contagiado.
LOS MACRO VIRUS MAS COMUNES:
Los Macro virus màs comunes son los siguientes:
Concept
FormatC
Infezione
Irish
Fujimori
Cap
Wazzu
Npad
DMV
Laroux
Colors
LAS CONSECUENCIAS:
Las principales consecuencias que traen estos Macro virus son la pèrdida de datos, destrucciòn de datos y en el peor de los casos, el formateo del disco rìgido.
Consejos: Si ven que tienen un archivo/s raros o sospechosos con estas caraterìsticas, NO los abran, ya que podrìan estar infectados con Macro virus, de ser posible, directamente eliminarlo.
Fuente
Los virus Macro son una relativamente nueva familia de virus informàticos que afectan los documentos y hojas de càlculos, fueron descubiertos y reportados en Julio del año 1995, estos virus cambiaron le ètica de que los virus solo podìan infectar y propagarse a travès de archivos ejecutables con extensiòn .exe o .com hoy solo se debe abrir un documento u hoja de càlculos infectados para dañar nuestro equipo.
Los virus informàticos Macro tienen tres caracterìsticas bàsicas, las cuales son las siguientes:
1 - Infectan documentos de MS - Word o Ami Pro, hojas de càlculos de MS - Excel y archivos de bases de datos de MS - Access.
2 - Tienen la capacidad de infectar y auto-copiarse dentro de un mismo sistema a otros sistemas o unidades de red a la cual estèn conectadas.
3 - Haciendo uso de las funciones de la interfaz de las librerìas MAPI (Messaging Application Programming Interface), desde el sistema infectado se envìa a todos los buzones de la libreta de direcciones de MS Outlook y Outlook Express.
A pesar de que los macro virus son escritos en lenguajes Macro como MS Word o MS Excel y por lo tanto deberìan infectar solo a documentos del mismo formato, es posible desarrolar Macro virus que ejecuten llamadas al Sistema Operativo...pudiendo dar òrdenes de borrar archivos o hasta formatear el disco.
Tal es el caso del Macro virus MDMA que borra archivos especìficos de Windows 95/98, para esto hace uso de la Macro AutoClose, o el FORMAT.C, que dentro de la Macro AutoOpen ordena formatear el disco rìgido.
LOS SÌNTOMAS DE LOS MACRO VIRUS:
Uno de los principales sìntomas de la presencia de un Macro virus en el caso de MS Word es la apariciòn de extrañas Macros: AAAZAO, AAAZFS, AutoOpen, PayLoad, SaveFileAs, etc. instaladas de la plantilla global del archivo Normal.dot. Al abrir un documento infectado, estas Macros se lanzaràn automàticamente a TODOS los documentos que se abran a partir de ese mismo momento.
Otra característica de los macro virus es que sus acciones están destinadas exclusivamente a un tipo de documento, hoja de cálculo o archivo de base de datos, creados en MS-Word, Ami Pro, MS-Excel y MS-Access. Un documento creado en otro procesador de texto, como Word Perfect o Ami Pro, no será contagiado al leer o cargar un documento infectado de MS-Word, debido a que éstos no pueden ejecutar las macros que son propias de MS-Word.
Lo mismo sucederá al cargar o leer un documento infectado de MS-Excel en MS-Word. Este último no puede ejecutar las macros del primero y por lo tanto el documento no será contagiado.
LOS MACRO VIRUS MAS COMUNES:
Los Macro virus màs comunes son los siguientes:
Concept
FormatC
Infezione
Irish
Fujimori
Cap
Wazzu
Npad
DMV
Laroux
Colors
LAS CONSECUENCIAS:
Las principales consecuencias que traen estos Macro virus son la pèrdida de datos, destrucciòn de datos y en el peor de los casos, el formateo del disco rìgido.
Consejos: Si ven que tienen un archivo/s raros o sospechosos con estas caraterìsticas, NO los abran, ya que podrìan estar infectados con Macro virus, de ser posible, directamente eliminarlo.
Fuente