En su d�a fue toda una novedad en el mundo de los virus, aunque no eran totalmente nuevos, parece que esperaron hasta 1995 para convertirse en una peligrosa realidad. Por desgracia, ya existe un n�mero importante de virus de este tipo catalogados, que han sido escritos en WordBasic, el potente lenguaje incluido en los programas de Microsoft Word y Excel.
Estos virus s�lo afectan a los usuarios de Word y Excel para Windows, y consisten en un conjunto de macros de estos programas. Aunque el peligro del virus se restringe a los usuarios de estos programas de Microsoft, tiene una importante propagaci�n ya que puede infectar cualquier texto, independientemente de la plataforma bajo la que �ste se ejecute: Mac, Windows 3.x, Windows NT, W95/98 y OS/2. Este es el motivo de su peligrosidad, ya que el intercambio de documentos en disquete o por red es mucho m�s com�n que el de ejecutables.
El primer virus de este tipo que sali� a la luz se llamaba �WordMacro/DMV� y era inofensivo, ya que s�lo anunciaba su presencia y guardaba un informe de sus acciones. Escrito por Joel McNamara para el estudio de los virus de macros, fue desarrollado en 1994 pero su autor guard� el resultado hasta que observ� la aparici�n del virus conocido por �WordMacro/Concept�. Tras ello, McNamara decidi� hacer p�blico su desarrollo esperando que la experiencia adquirida sirviera de ense�anza para todos los usuarios. Y aunque probablemente tuvo un efecto negativo, McNamara public� tambi�n las pautas para crear virus que afecten a los ficheros de Excel.
�WinMacro/Concept�, tambi�n conocido como �WW6Infector�, �WBMV-Word Basic Macro Virus� o �WWW6 Macro�, no es demasiado molesto, ya que al activarse infecta el fichero �normal.dot� y s�lo muestra en pantalla un cuadro de di�logo con el texto �1�. Microsoft tiene disponible un antivirus llamado �prank.exe� que distribuye gratuitamente entre sus usuarios registrados, pero que tambi�n puede encontrarse en numerosas BBS, Internet o Compuserve.
Sin embargo, la evoluci�n de este tipo de virus sigui� su camino y pronto se detectaron dos nuevas creaciones llamadas �WordMacro/Nuclear� y �WordMacro/Colors�. El primero de ellos puede llegar a introducir un virus tradicional en el sistema o modificar la salida impresa o por fax en determinados momentos. El �WordMacro/Colors�, tambi�n conocido por Rainbow o arco iris, cambia (cada 300 ejecuciones de la macro) la configuraci�n de colores de Windows.
Por �ltimo, aclarar que aunque otros procesadores de texto como WordPerfect o AmiPro son capaces de leer documentos escritos con Word, en estos casos el virus no entra en acci�n por lo que no se corre ning�n peligro. |
