Descripción breve: W97M/Marker.AO es un virus de macro, que pertenece al grupo de W97M. Por este motivo infecta los documentos y la plantilla NORMAL.DOT de Microsoft Word 97. Los documentos que se ven afectados por la infección del virus son todos aquellos que estando abiertos cuando el virus está activo, se cierran.
Si se cierra un documento infectado durante el día uno de cada mes
y una determinada claves del Registro de Windows tiene asociado un valor
concreto, el virus crea dos ficheros:
El virus puede propagarse o enviarse a sí mismo a través
de FTP (File Transfer Protocol). Para ello recoge una serie de datos que
almacena en el fichero NETLDX.VXD.
|