Ante ceo
Páginas: 6 (1442 palabras)
Publicado: 16 de mayo de 2011
MACRO VIRUS
Desde hace ya algún tiempo, una nueva generación de virus
capaces de infectar documentos de texto -en lugar del antiguo
procedimiento de infectar programas- se ha diseminado a través de
la red y otros sistemas electrónicos de información.
Eduardo Figueroa nos entrega en dos partes este completo análisis sobre la
nueva epidemia de los macro virus, donde hasta losmexicanos
hemos participado con otro virus político, parecido a aquél que
tocaba el Himno Nacional.
Hoy en día, muchas aplicaciones comunes de automatización de
oficina (procesadores de texto, hojas de cálculo, presentaciones,
etc.) poseen lenguajes «macro» muy poderosos que han hecho
posible la creación de virus capaces de «reproducirse» entre los
archivos de datos de éstas.
Estos«macro virus» son capaces de tomar el control del ambiente
en el que «viven», llegando incluso a ser capaces de saltar de una
plataforma a otra (por ejemplo, un documento de una aplicación
creado en PC puede «infectar» a una Mac).
¿En dónde viven y se desarrollan esos virus?
Para que una aplicación soporte la construcción y contagio de
estos virus se requiere de las siguientescondiciones:
1. La aplicación debe soportar macros incrustados o
conectados a un archivo de datos.
La aplicación tiene un lenguaje macro que permite que
los mismos puedan ser compartidos por distintos archivos
de datos.
La aplicación tiene un lenguaje macro que permite
realizar tareas sin necesidad de la intervención y/o
conocimiento del usuario.
Entonces, ¿cuáles aplicacionespermiten eso?
Hasta el momento, Microsoft Word, Microsoft Excel y Lotus AmiPro
cumplen con las tres condiciones. El lenguaje macro de Corel
WordPerfect es igual de poderoso, pero los macros son guardados
en archivos individuales, lo cual dificulta el contagio (para que esto
ocurriese, tendrían que ser transferidos manualmente junto con los
documentos).
La mayoría de los macro virusescritos hasta ahora atacan a los
documentos de Microsoft Word, en sus diferentes versiones, 2.0,
6.0, 7.0 (Office '20003), tanto para PC como para Mac; e, incluso, el
del nuevo Office '07, y Office 2010 que posee un lenguaje macro mucho más
poderoso: el VB.
Modus operandi
Los macro virus de Microsoft Word o Excel son transmitidos a
través de los documentos u hojas de cálculo creadoscon ellos en
cualquier medio (disco duro o disquete).
Infección
Cuando un documento es abierto por primera vez, la aplicación
(Word o Excel) busca la presencia del macro AutoOpen macro. Si lo
encuentra y la variable global DisableAutoMacros no está
seleccionada, entonces Word o Excel automáticamente ejecuta el
macro AutoOpen (sin notificar nada al usuario). También cuando secierra se ejecuta el macro AutoClose si está presente. Como vemos,
con sólo insertar un macro virus en estos dos macros es suficiente
para infectarnos.
Atención: ¡activar la variable DisableAutoMacros
es sólo una solución parcial! Ver abajo.
Adicionalmente, cuando uno abre, cierra o imprime archivos, estas aplicaciones buscan la existencia de macros escritos para modificar
y/o afectarestas funciones (por ejemplo, para que cada vez que uno
imprima guarde el documento). Un virus puede ser insertado al
usar estas funciones.
En Word, los macros son guardados en archivos denominados
«plantillas» (usualmente con la extensión .DOT), así que durante
una infección, los macro virus son capaces de convertir los
documentos a plantillas y copiarse en ellos.
Bookmarks
Losmacro virus se están difundiendo rápidamente, pero los amigos
de las casas fabricantes de productos antivirus están trabajando
duro. Enccuentre tecnología de punta en materia de antivirus en
estas direcciones:
F-Prot (shareware), F-Macro (freeware) o el F-Prot Pro (paga-ware), versiones para DOS, OS/2, W3.x, WNT y W95.
http://www.datafellows.com
Mcafee Viruscan (shareware), versiones...
Desde hace ya algún tiempo, una nueva generación de virus
capaces de infectar documentos de texto -en lugar del antiguo
procedimiento de infectar programas- se ha diseminado a través de
la red y otros sistemas electrónicos de información.
Eduardo Figueroa nos entrega en dos partes este completo análisis sobre la
nueva epidemia de los macro virus, donde hasta losmexicanos
hemos participado con otro virus político, parecido a aquél que
tocaba el Himno Nacional.
Hoy en día, muchas aplicaciones comunes de automatización de
oficina (procesadores de texto, hojas de cálculo, presentaciones,
etc.) poseen lenguajes «macro» muy poderosos que han hecho
posible la creación de virus capaces de «reproducirse» entre los
archivos de datos de éstas.
Estos«macro virus» son capaces de tomar el control del ambiente
en el que «viven», llegando incluso a ser capaces de saltar de una
plataforma a otra (por ejemplo, un documento de una aplicación
creado en PC puede «infectar» a una Mac).
¿En dónde viven y se desarrollan esos virus?
Para que una aplicación soporte la construcción y contagio de
estos virus se requiere de las siguientescondiciones:
1. La aplicación debe soportar macros incrustados o
conectados a un archivo de datos.
La aplicación tiene un lenguaje macro que permite que
los mismos puedan ser compartidos por distintos archivos
de datos.
La aplicación tiene un lenguaje macro que permite
realizar tareas sin necesidad de la intervención y/o
conocimiento del usuario.
Entonces, ¿cuáles aplicacionespermiten eso?
Hasta el momento, Microsoft Word, Microsoft Excel y Lotus AmiPro
cumplen con las tres condiciones. El lenguaje macro de Corel
WordPerfect es igual de poderoso, pero los macros son guardados
en archivos individuales, lo cual dificulta el contagio (para que esto
ocurriese, tendrían que ser transferidos manualmente junto con los
documentos).
La mayoría de los macro virusescritos hasta ahora atacan a los
documentos de Microsoft Word, en sus diferentes versiones, 2.0,
6.0, 7.0 (Office '20003), tanto para PC como para Mac; e, incluso, el
del nuevo Office '07, y Office 2010 que posee un lenguaje macro mucho más
poderoso: el VB.
Modus operandi
Los macro virus de Microsoft Word o Excel son transmitidos a
través de los documentos u hojas de cálculo creadoscon ellos en
cualquier medio (disco duro o disquete).
Infección
Cuando un documento es abierto por primera vez, la aplicación
(Word o Excel) busca la presencia del macro AutoOpen macro. Si lo
encuentra y la variable global DisableAutoMacros no está
seleccionada, entonces Word o Excel automáticamente ejecuta el
macro AutoOpen (sin notificar nada al usuario). También cuando secierra se ejecuta el macro AutoClose si está presente. Como vemos,
con sólo insertar un macro virus en estos dos macros es suficiente
para infectarnos.
Atención: ¡activar la variable DisableAutoMacros
es sólo una solución parcial! Ver abajo.
Adicionalmente, cuando uno abre, cierra o imprime archivos, estas aplicaciones buscan la existencia de macros escritos para modificar
y/o afectarestas funciones (por ejemplo, para que cada vez que uno
imprima guarde el documento). Un virus puede ser insertado al
usar estas funciones.
En Word, los macros son guardados en archivos denominados
«plantillas» (usualmente con la extensión .DOT), así que durante
una infección, los macro virus son capaces de convertir los
documentos a plantillas y copiarse en ellos.
Bookmarks
Losmacro virus se están difundiendo rápidamente, pero los amigos
de las casas fabricantes de productos antivirus están trabajando
duro. Enccuentre tecnología de punta en materia de antivirus en
estas direcciones:
F-Prot (shareware), F-Macro (freeware) o el F-Prot Pro (paga-ware), versiones para DOS, OS/2, W3.x, WNT y W95.
http://www.datafellows.com
Mcafee Viruscan (shareware), versiones...
Leer documento completo
Regístrate para leer el documento completo.