W97M.Vale

Detectado como: W97M.Vale
Apelidos: W97M.Vale.A
Área de Infecção: Documentos do Word 97 / Word 2000
Probabilidade: Raro
Detectado em: 31 de dezembro de 1999
Datas de Gatilho: 19 de maio, 30 de setembro, 25 de dezembro e 1 de janeiro
Região onde foi identificado: EUA
Características: Macro, ação no Ano 200

Descrição

O W97M.Vale é um vírus de macro que infecta documentos do Microsoft Word 97 e do Word 2000.
Este vírus coloca seu código em um módulo de macro chamado Money. Quando o documento
infectado é carregado, o vírus desativa Ferramentas | Macro do menu para que o usuário não consiga
ver o código da macro.

O vírus também pode inserir estes arquivos no seu diretório \WINDOWS:

MONEY.DOC
DINHEIRO.DOC

Os seguintes arquivos devem ser excluídos:

Se o usuário estiver usando o Word 2000, o vírus pode modificar entradas do registro para diminuir o
nível de segurança do aplicativo.

Se o usuário tiver o programa MIRC instalado, o vírus modificará o SCRIPT.INI para permitir que ele
se espalhe por IRC. Dependendo do nome do diretório em que o SCRIPT.INI está localizado, ele
enviará MONEY.DOC ou DINHEIRO.DOC.

O vírus aciona sua atividade nas seguintes datas:

19 de maio
20 de setembro
25 de dezembro
1 de janeiro

Dependendo da data atual, ele exibirá uma variedade de caixas de mensagem. Aqui está um exemplo
do que foi exibido em 1 de janeiro. As caixas de mensagem aparecerão uma após a outra.

Notas de Correção

O vírus desativa o recurso de proteção contra vírus de macro do Word 97. Ela pode ser reativada
selecionando-se Ferramentas | Opções | Geral | Proteção contra vírus de macro.

Os arquivos infectados (MONEY.DOC e DINHEIRO.DOC) que estão dentro do diretório
\WINDOWS devem ser excluídos.