Virus.MSWord.Ozwer

Detalhes técnicos

Este é um vírus de macro invisível. Ele infecta a área de macros globais (modelo NORMAL.DOT) ao abrir um documento infectado e conecta muitos eventos: documentos abrem, fecham, salvam, imprimem, colam e copiam comandos, etc. Outros documentos são infectados em qualquer uma das ações enganchadas. Ao infectar um documento, o vírus altera a legenda da janela do MS Word para "� Microsoft Word".

Para se esconder o vírus desativa menus:

Ferramentas / Macro

Ferramentas / Modelos e Add-ins ..

Ferramentas / Personalizar …

Ferramentas / Opções …

Visualizar / Barras de Ferramentas

Também exibe a própria caixa de diálogo ToolMacro onde não há nenhuma macro listada. Na tentativa de abrir o Editor do Visual Basic, o vírus exibe uma das duas mensagens (dependendo da localização do MS Word):

Erro interno en Word Basic Err = 1100e.

Cargar bibliotecas dinâmicas.

Compruebe que todos os arquivos estão

en sus carpetas.

Se o problema persistir, consulte a guia

del usuario.

Erro interno básico do Word Err = 1100e

Não é possível carregar o módulo 1×6004.

Verifique se todos os arquivos estão em suas pastas

e que eles não estão danificados.

Se o problema persistir, consulte o guia do usuário.

A cada vinte minutos, o vírus verifica as palavras contadas no documento atual e, se estiver nos intervalos 350-400, 700-750, 900-950, 1000-1050, 1150-1200, 1300-1350 ou 1500-1600, em um caso de quatro o vírus mistura palavras no documento.