Relax
PeligrosidadDañoPropagación

Efectos 

Relax produce los siguientes efectos:

• Infecta los documentos de Word (ficheros con extensión DOC).
• Infecta la plantilla global de Word. A su vez, la plantilla se encarga de infectar todos los documentos de Word que se utilicen.
• Los días 10, 20 y 30 de abril, agosto y septiembre muestra el siguiente mensaje en pantalla al arrancar el ordenador:
  

  NOTE!!!
  ***
  *****
  *******
  *****
  ***
  Sometimes you must RELAX.
  Please, RELAX while deleting all fi
  *****
  *******
  *****
  GREECE
  All files deleted!!!
  Now, you have a clean COMPUTER.
  *******
  *******

Metodo de Infección 

Relax crea el siguiente fichero en el directorio de temporales del ordenador afectado:

• TEMP.TMP. Este fichero, que contiene el código del virus, es utilizado por Relax para extender la infección a otros documentos Word.

Relax modifica el siguiente fichero, los días 10, 20, 30 de abril, agosto y septiembre:

• AUTOEXEC.BAT: Añade el siguiente código:
  Cls
  @ECHO OFF
  ECHO NOTE!!!
  ECHO ***
  ECHO *****
  ECHO *******
  ECHO *****
  ECHO ***
  ECHO Sometimes you must RELAX.
  ECHO Please, RELAX while deleting all files in C:\
  ECHO *****
  ECHO *******
  ECHO *****
  ECHO GREECE
  ECHO ==================================
  PAUSE
  CLS
  ECHO All files deleted!!!
  ECHO Now, you have a clean COMPUTER.
  ECHO *******
  ECHO *******
  PAUSE
  @ECHO ON

Relax sigue el siguiente proceso de infección:

• Entra en acción al abrir un documento infectado.
• Infecta la plantilla global (fichero NORMAL.DOT).
• A partir de entonces, infectará todos los documentos que se abran, cierren o guarden  en el ordenador afectado.

Método de Propagación 

Relax se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT).

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros Detalles  

Relax está escrito en lenguaje de programación Visual Basic. El fichero que produce la infección tiene un tamaño de 2390 Bytes.

Al contrario que la mayoría de los virus de macro, Relax no desactiva la protección de antivirus que trae consigo el editor de texto Word.