Article View: chile.comp.virus
Article #662Re: macro
From: Giorgio Marazzi
Date: Thu, 27 Nov 1997 00:00
Date: Thu, 27 Nov 1997 00:00
64 lines
3050 bytes
3050 bytes
J.C. Inostroza <jci@ing.puc.cl.SPAM_YOUR_ASS> wrote: : Giorgio Marazzi wrote: : > R. Carvajal <roccoweb@buho.dpi.udec.cl> wrote: : > : Una pregunta tonta. : : Yo me hice la misma pregunta y la respuesta fue muy dolorosa de : entender : perdi mi disco duro. : > : Los macro virus pueden infectar el boot sector? O se quedan dentro de : > : los documentos solamente? : > : Chao. : > Dificil loco!, los virus de macro, definidos/escritos en programas como : No tan dificil!!! Hace mucho tiempo (hace unos dos a�os) le hice la : misma pregunta a un guru de virulencias. El me respondio en su tipico : tono : de Lama..."Busca en este diskette, Little Grass Hopper", y veras que un : simple virus Macro puede hacer lo que tu quieras...y asi fue. Un virus : que : al arrancar el tarro hacia un formateo...:\ : La manera de ataque del bicharraco es la siguiente: El Word es : capaz de ejecutar cualquier aplicacion "en background", sin que su : funcionamiento : sea notorio. Entre las tantas funciones que tiene el Word, esta esa de : echar a : correr una aplicacion (DOS o Windows). Adivina que aplicacion echa a : correr... : BIEN! SI! Debug.com. Tan simple como eso. Crea el archivo virulento : y...lo echa a correr. :\ : > Word o Excel, mas comunmente, no pueden infectar el sector de partida ( boot : eso es cierto, pero un virus macro puede contener lo que sea. : > sector ) ya que el lenguaje en que se definen son interpretados y no proveen : > herramientas (codigo) que permita hacer ese tipo de cosas. La idea de las : Tambien. Acaso no es un conejo de Troya? (Monty Python) : > macros (Word/Excel) es la de agilizar las tareas comunes realizadas : > permitiendo, por ejemplo, aplicar determinado formato (negritas, cursiva, : > Arial 20) y escribir un encabezado y pie de pagina todo eso presionando un : > botoncito ... apenas! : Y la forma de duplicarse de los virus macro??? :\ : Saludos! : -- : "I cannot find yet someone who tells me this is NOT a SimWorld!" : --SimCity Chronicles Realmente, no me habia imaginado esa cantidad de "malabares" posibles ... voy a probarlo. Y con respecto a la pregunta de como se duplican los virus de macro es infectando el archivo de plantilla que usa el word (ej mas comun: el normal.dot) . PS: Increible hazanna descrita por R.Carvajal :)) everything is possible!? Giorgio Marazzi
Technical Details
Message-ID:
<65k55b$85u$1@manutara.inf.utfsm.cl>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<65c776$81p$6@pelicano.dpi.udec.CL> <65ekum$5op$1@manutara.inf.utfsm.cl> <347C676B.7A2C@ing.puc.cl.SPAM_YOUR_ASS>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10d202,b4c7fe3b82e067ca X-Google-Attributes: gid10d202,public From: Giorgio Marazzi <marazzi@inf.utfsm.cl> Subject: Re: macro Date: 1997/11/27 Message-ID: <65k55b$85u$1@manutara.inf.utfsm.cl> X-Deja-AN: 293178812 Distribution: chile References: <65c776$81p$6@pelicano.dpi.udec.CL> <65ekum$5op$1@manutara.inf.utfsm.cl> <347C676B.7A2C@ing.puc.cl.SPAM_YOUR_ASS> X-Complaints-To: news@inf.utfsm.cl X-Trace: manutara.inf.utfsm.cl 880646124 8382 (None) 200.1.19.4 Organization: Depto. de Informatica, UTFSM. Newsgroups: chile.comp.virus