x
OFERTA 48H
Si ya eres cliente de nuestra protección para particulares,
renueva ahora con un 50%
RENOVAR AHORA
x
OFERTA ESPECIAL
Si ya eres cliente de nuestra protección para particulares,
renueva ahora con un 50%
RENOVAR AHORA
x
OFERTA HALLOWEEN
Aprovéchate de unos
descuentos de miedo
COMPRA HOY AL 50%
x
OFERTA NAVIDAD
Compra el mejor antivirus
al mejor precio
COMPRA HOY AL 40%
x
OFERTA ESPECIAL
Compra el mejor antivirus
al mejor precio
COMPRA HOY AL 50%
x
OFERTA BLACKFRIDAY
Compra el mejor antivirus
al mejor precio
SOLO HOY HASTA -70%
x
OFERTA CYBERMONDAY
Compra el mejor antivirus
al mejor precio
(Solo para particulares)
SOLO HOY HASTA -70%
Active Scan. Analiza Gratis tu PC
Panda Protection

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

Relax

PeligrosidadPeligrosidad mediaDañoDañinoPropagaciónPoco extendido

Efectos 

Relax produce los siguientes efectos:

  • Infecta los documentos de Word (ficheros con extensión DOC).
  • Infecta la plantilla global de Word. A su vez, la plantilla se encarga de infectar todos los documentos de Word que se utilicen.
  • Los días 10, 20 y 30 de abril, agosto y septiembre muestra el siguiente mensaje en pantalla al arrancar el ordenador:

    NOTE!!!
    ***
    *****
    *******
    *****
    ***
    Sometimes you must RELAX.
    Please, RELAX while deleting all fi
    *****
    *******
    *****
    GREECE
    All files deleted!!!
    Now, you have a clean COMPUTER.
    *******
    *******

Metodo de Infección 

Relax crea el siguiente fichero en el directorio de temporales del ordenador afectado:

  • TEMP.TMP. Este fichero, que contiene el código del virus, es utilizado por Relax para extender la infección a otros documentos Word.

Relax modifica el siguiente fichero, los días 10, 20, 30 de abril, agosto y septiembre:

  • AUTOEXEC.BAT: Añade el siguiente código:
    Cls
    @ECHO OFF
    ECHO NOTE!!!
    ECHO ***
    ECHO *****
    ECHO *******
    ECHO *****
    ECHO ***
    ECHO Sometimes you must RELAX.
    ECHO Please, RELAX while deleting all files in C:\
    ECHO *****
    ECHO *******
    ECHO *****
    ECHO GREECE
    ECHO ==================================
    PAUSE
    CLS
    ECHO All files deleted!!!
    ECHO Now, you have a clean COMPUTER.
    ECHO *******
    ECHO *******
    PAUSE
    @ECHO ON

Relax sigue el siguiente proceso de infección:

  • Entra en acción al abrir un documento infectado.
  • Infecta la plantilla global (fichero NORMAL.DOT).
  • A partir de entonces, infectará todos los documentos que se abran, cierren o guarden  en el ordenador afectado.

Método de Propagación 

Relax se propaga mediante documentos de Word ya infectados que contagian automáticamente la plantilla global de Word (fichero NORMAL.DOT).

El documento infectado original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros Detalles  

Relax está escrito en lenguaje de programación Visual Basic. El fichero que produce la infección tiene un tamaño de 2390 Bytes.

Al contrario que la mayoría de los virus de macro, Relax no desactiva la protección de antivirus que trae consigo el editor de texto Word.