Virus.MSWord.Cap

Technické údaje

CAP – infekční rutina AutoExec – volá rutinní infekci AutoOpen – – // – FileOpen – – // – FileSave – – // – AutoClose – – // – FileClose – – // – FileSaveAs – – // – ToolsMacro – makra (rutina "stealth") FileTemplates – – // –

Virus nejen zakáže nabídky ToolsMacro a FileTemplates, ale také odstraní odkazy na ně v hlavním menu Soubory a nástroje. Virus také zakáže automatické makra. Výsledkem je, že tento virus nelze dezinfikovat pomocí funkcí aplikace Word – není možné odstranit makro viry vytvořením nových nebo spuštěných maker odstraňujících virus.

Virus emuluje soubor FileSaveAs při ukládání infikovaných dokumentů a zapisuje prázdný dokument na disk.

Virus obsahuje následující řetězce (komentáře):

CAP: Un virus sociální .. y ahora digital ..
"j4cKy Qw3rTy" (jqw3rty@hotmail.com).
Venezuela, Maracay, Dic 1996.
PD Que haces gochito? Nunca Seras Simon Bolivar .. Bolsa!