Son los virus más populares de la actualidad. No se transmiten a través de
archivos ejecutables, sino a través de los documentos de
las aplicaciones que poseen algún tipo de lenguaje de macros. Por ende, son
específicos de cada aplicación, y no pueden afectar archivos de otro programa o
archivos ejecutables. Entre ellas encontramos todas las pertenecientes al paquete
Office (Microsoft Word, Microsoft Excel, Microsoft PowerPoint,
Microsoft Access)
y también el Corel Draw.
Cuando uno de estos archivos infectado es abierto o cerrado, el virus toma
el control y se copia a la plantilla base de nuevos documentos (llamada en el
Word normal.dot), de forma que sean infectados todos los archivos que se abran
o creen en el futuro.
Los lenguajes de macros como el Visual Basic For Applications son muy
poderosos y poseen capacidades como para cambiar la configuración del sistema
operativo, borrar archivos, enviar e-mails, etc. Estos virus pueden llevar a
cabo, como en el caso de los otros tipos, una gran variedad de acciones, con
diversos efectos.
El ciclo completo de infección de un Macro-Virus sería así:
1. Se abre el archivo
infectado, con lo cual se activa en memoria.
2. Infecta sin que el
usuario se dé cuenta al normal.dot, con eso se asegura que el usuario sea un
reproductor del virus sin sospecharlo.
3. Si está programado para
eso, busca dentro de la Computadora los archivos de Word, Excel, etc., que
puedan ser infectados y los infecta.
4. Si está programado,
verifica un evento de activación, que puede ser una fecha, y genera el problema
dentro de la computadora (borrar archivos, destruir información, etc.)
No hay comentarios.:
Publicar un comentario