Protege tus documentos Word de los macrovirus

Noviembre 2016



¿Qué es un virus macro (o macrovirus)?


Un macrovirus es una macro, es decir un script integrado en un documento para automatizar algunas tareas. Los scripts suelen ser desarrollados en VBA. El objetivo de las macros es ejecutar una serie de acciones que se efectúan siempre en el mismo orden, y de manera repetitiva. Utilizando una macro, es posible ejecutar una serie de acciones sucesivas de una sola vez. De este modo puedes ahorrar tiempo.

Los macrovirus utilizan un lenguaje de programación (como VBA: "Visual basic for application") para cambiar el funcionamiento de un programa.

Seguramente has escuchado que simples documentos (como Excel, Word u otros) no pueden ser infectados. Esto es falso! Existen virus, llamados macrovirus, que son capaces de infectar un simple documento de texto (Word, Excel, Word Pad).
Los productos de Microsoft como Word, Excel, PowerPoint y Outlook son los más atacados.

¿Cómo reconocer una infección por macrovirus?


Es posible reconocer una infección de este tipo por la aparición de macros desconocidas o que no están autorizadas como AAAZFS en el archivo Normal.dot de Word.

¿Cuáles son las consecuencias?


Los macrovirus se insertan en los documentos y pasan de un usuario a otro por email o mediante una memoria USB.
Los programas de ofimática incluyen macros cuyo objetivo es simplificar las tareas de los usuarios. Los macrovirus son capaces de evitar que se guarden los documentos, controlar el almacenamiento de datos, manipular información, destruir datos e incluso formatear el disco.
Imagina las consecuencias que esto puede tener cuando este tipo de documentos infectados circulan en una empresa.

Al abrir un documento conteniendo una macro infectada, el virus se oculta en el documento por defecto, de este modo todos los documentos creados o abiertos con este programa serán infectados.
Por ejemplo, Payload es un macrovirus que elimina los archivos del sistema como IO.SYS,COMMAND.COM,MSDOS.SYS
Además el virus agrega las dos líneas siguientes al final de los documentos impresos:
"And Finally I Would like to say :
STOP ALL FRENCH NUCLEAR TESTING IN THE PACIFIC "


Algunos macrovirus toman el control de los programas de mensajeria o de correo electrónico y roban la libreta de direcciones. Luego envían a todos tus contactos un documento del disco rígido tomado al azar.

¿Cómo protegerse?


Es sencillo proteger el programa Word de los macrovirus conocidos.

1ra solución


Importante: quizás este método no funcione en las actuales versiones de Word. Pero puede ser aplicado en Word 1997.
Selecciona la opción "Macro" del menú "Herramientas > Crear nueva macro > Llamada AutoExec en la que escribirás:
Sub Main 
    DisableAutoMacros 
    MSGBOX "AutoMacros are now turned off .", "Virus protection" , 64 
End Sub

2da solución


Además Word ofrece niveles de seguridad para disminuir el riego de infecciones de tus documentos por macrovirus. Para aumentar o disminuir el nivel de seguridad, haz lo siguiente:
  • Menú "Herramientas > Seguridad"
  • En la pestaña "Nivel de seguridad", selecciona el nivel de seguridad que deseas.
  • Haz clic en "Aceptar"
  • Elige uno de los cuatro niveles:
    • Bajo
    • Medio
    • Elevado
    • Muy elevado

3ra solución


Este tercer método consiste a bloquear el Model Global (Normal.dot) con una contraseña que permite disminuir el riesgo de acceso de macrovirus a tus documentos.
  • Menú "Herramientas > Macro > Visual Basic Editor"
  • En "Visual Basic Editor", selecciona "ThisDocument" en la ventana del proyecto
  • Menú "Herramientas > Propiedades de proyecto"
  • En la pestaña "Protección", activa la casilla "Bloquear el proyecto para la visualización", ingresa una contraseña (te recomiendo utilizar una combinación de letras + números + caracteres especiales + mayúsculas). Ejemplo de una contraseña segura: UnM4t%^^p2tL123!.
  • Ingresa la contraseña en la zona "Confirmar la contraseña", luego haz clic en "Aceptar"
  • Menú "Archivo" y haz clic en "Cerrar y regresar a Microsoft Word"
  • Presiona la tecla Shift y haz clic en "Archivo > Guardar todo"
  • Haz clic en "Sí" aparece el siguiente mensaje:

Se han realizado modificaciones en el modelo global. Desea guardar estas modificaciones?

4ta solución


Puedes utilizar un buen antivirus actualizado para eliminar este virus. Realiza un análisis completo del sistema para detectar las macros infectadas si es que existieran.

Consulta también :
El documento «Protege tus documentos Word de los macrovirus» de CCM (es.ccm.net) se encuentra disponible bajo una licencia Creative Commons. Puedes copiarlo o modificarlo siempre y cuando respetes las condiciones de dicha licencia y des crédito a CCM.