Descripción breve:
X97M/Jini.A es un virus de macro de Excel, que entra en acción al
abrir un libro de Excel infectado. Cuando esto ocurre, el virus infecta
los libros que se encuentren abiertos, eliminando los datos que éstos
contengan.
Como síntoma de la infección podemos destacar que treinta
días después de la infección, el virus generará
un número aleatorio. Si éste número es mayor que cero,
el virus mostrará un mensaje en el que tanto el título como
el texto, estarán compuestos por datos obtenidos de la propia hoja
de cálculo. Estos datos variarán en cada caso, puesto que
están en función del número aleatorio generado. Si
el número generado de modo aleatorio es igual a cero, el virus mostrará
el siguiente mensaje en pantalla:
![]() Métodos de infección: Al abrir un libro de Excel infectado, el virus procede a infectar todos los libros que se encuentren abiertos en el sistema. Al mismo tiempo el virus eliminará los datos que éstos contengan.
Al mismo tiempo crea un nuevo libro denominado SHN.XLS
en la carpeta de inicio de Excel. Para el correcto funcionamiento del virus,
el nombre de esta carpeta debe ser Iniciar. Sin embargo, es muy común
encontrar estas carpetas bajo el nombre de Inicio e InicioXL. Por este
motivo, el virus podría no funcionar correctamente en los sistemas
donde no existe la carpeta Iniciar.
|