🚀 go-pugleaf

In article <343C5292.3493@netup.cl>,
  ahumadaz@netup.cl wrote:
>
> Juan wrote:
> >
> >  Alguien sabe si existe un virus que cree una contrase�a en los
> > documentos de word y te impida recuperar un documento creado
> > anteriormente si no introduces la contrase�a?
>
> HOLA : no he escuchado aun sobre tal virus

Ya existen algunos.

> pero no es imposible, creo que ya algunos malandrines habran pensado lo
> mismo.  Pero si existe, es poco probable que este en la zona, ya habriamos
sabido algo.

De acuerdo.

>Revisa con  varios A. virus los equipos que frecuentes te recomiendo : F-prot,
> SCAN, DR Solomon.  Si no gritan es que no hay nada.

De acuerdo tambi�n.

>
>   De todas maneras te recomiendo lo siguiente en los equipos sopechosos
> entra a WORD, da un click en Herramientas, Macros

Aqu� si estoy en desacuerdo con Amador. Esto no es muy recomendable, hay
varios macrovirus que se activan infectando el documento del usuario o
activando su rutina destructiva si el usuario va a Herramientas/Macros.
Una mejor opci�n es ir a Archivo/Plantillas/Organizador y de ah� borrar
las macros. Pero que quede bien claro que esto NO ES RECOMENDABLE, para
eliminar virus utiliza un antivirus.

> y ve la lista de macros. Si hay algunos con nombres raros, sospechosos, en
otros
> idiomas, etc, y nadie reconoce su autoria borralos (hay un boton).

Esto no es t�n f�cil y s�lo funciona en un limitado n�mero de macrovirus,
al igual que los virus normales los macrovirus tambi�n emplean t�cnicas
de stealth (ocultamiento), hay varias modalidades de stealth; aqu� una
lista en un orden ascendente de sofisticaci�n:

1- El virus instala su propia macro HerramMacro (o su equivalente en otros
lenguajes) que no-hace-nada (en blanco). Esto deshabilita el comando
Herramientas/Macros.

2- El virus borra la opci�n [Macro] del Men� [Herramientas]. El mismo
efecto del punto �tem anterior.

3- El virus reside en una plantilla global diferente (no NORMAL.DOT).
Intercepta el comando HerramMacro y cambia el campo 'Displayar que
Plantilla' en la caja de di�logo, solamente las macros en la plantilla
global principal son displayados (en vez del defecto "Todos los
comandos").

4- El virus tiene su propia macro 'HerramMacro' o 'ToolsMacro' que
displaya una falsa y vac�a (a menudo no funcional) caja de di�logo.

5- El virus tiene su propia macro 'HerramMacro' o 'ToolsMacro' que
displaya una caja de di�logo falsa.La caja de di�logo es totalmente
funcional pero no displaya las macros del virus. Este es el m�s
sofisticado tipo de stealth. Sin embargo, no es posible de implementarlo
perfectamente  debido a que WordBasic no brinda las herramientas
necesarias para hacer una *exacta* copia de la original caja de di�logo
de HerramMacro que funcione perfectamente.Un 'Listbox' ser� usado en vez
del original 'scrollable textbox' que contiene las descripciones de las
macros, las descripciones de otras plantillas no ser�n mostradas.

 .....Sin embargo, los usuarios novatos ser�n enga�ados f�cilmente.

> chau
> ------------------------------------------------------------------------
>   INTERNET - CAPACITACION - ASESORIA - EMERGENCIAS - VIRUS (REDES)
>     Amador Ahumada Z.  Fono Fax (32) 216971  -  Valparaiso, Chile
>     ahumadaz@netup.cl               http://www.netup.cl/~ahumadaz

Saludos,
Jos�

-------------------==== Posted via Deja News ====-----------------------
      http://www.dejanews.com/     Search, Read, Post to Usenet