Macro Virus

Los macro virus son una nueva familia de virus que infectan documentos y hoja de calculos. Fueron reportados a partir de julio de 1995, cambiando el concepto de aquella epoca, de que los virus tan solo podían infectar o propagarse a través de archivos ejecutables con extenciones .EXE o .COM. Hoy en dí basta con abrir un documento o una hoja de cálculo infectados para que un sistema limpio de virus sea tam,bién infectado. Los macro virus tienen tres características básicas: Infectan documentos de MS-Word o Ami-Pro, poseen la capacidad de infectar y auto-copiarse en un mismo sistema, haciendo uso de las funciones de la interfaz de las librerias MAPI, desde el sistema infectado se envía a todos los buzones de la libreta de direcciones de Ms Outlook y Outlook Express. a pesar de que los macro virus son escritos en los lenguajes macro de MS-Word o MS-Excel y por consiguiente deberian infectar únicamente a documentos y hojas de cálculo, es posible desarrollar macro virus que ejecuten llamadas al sistema operativo, dando ordenes de borrar archivos o hasta de reformatear el disco duro.

Tal es el caso del macro virus MDMA que borra archivos específicos de Windows 95/98, haciendo uso de la macro AutoClose, o el FORMAT.C que dentro de la macro AutoOPen ordena formatear el disco duro. Uno de lso síntomas que acusan la presencia de una macro virus es la aparición de extrañas macros: AAAZAO, AAAZFS etc. instaladas en la plantilla global de Normal.dot. Al abrir o usar un documento infectado, estas macros se enlazarán automáticamente a todos los documentos que se abran a partir de ese momento. Otra característica de los macro virus es que sus acciones están destinadas exclusivamente a un tipo de documento. Un documento creado en otro procesador de texto, como Word Perfect o Ami Pro, no será contagiado al leer o cargar un documento infectado de MS-WORD, debido a que estos no pueden ejecutar las macros que son propias de MS-WORD.