Virus.MSWord.Ozwer

Technische Details

Dies ist ein Stealth-Makrovirus. Es infiziert den globalen Makrobereich (NORMAL.DOT-Vorlage) beim Öffnen eines infizierten Dokuments und hakt viele Ereignisse: Dokumente öffnen, schließen, speichern, drucken, einfügen und kopieren, usw. Andere Dokumente werden bei einer der süchtig gemachten Aktionen infiziert. Beim Infizieren eines Dokuments ändert der Virus die MS Word-Fensterbeschriftung in "� Microsoft Word".

Um sich zu verstecken, deaktiviert der Virus Menüs:

Werkzeuge / Makro

Werkzeuge / Vorlagen und Add-Ins ..

Werkzeuge / Anpassen …

Werkzeug-Optionen…

Ansicht / Symbolleisten

Es zeigt auch das eigene ToolMacro-Dialogfeld an, in dem kein Makro aufgeführt ist. Beim Versuch, Visual Basic Editor zu öffnen, zeigt der Virus eine von zwei Meldungen an (abhängig von MS Word-Lokalisierung):

Fehler intern Word Basic Err = 1100e.

Unmöglich Cargar Bibliotecas din�micas.

Compuebe be que todos los archivos est�n

en sus carpetas.

Si el problema persiste, consulte la guía

del usuario.

Word Basic interner Fehler Err = 1100e

Das Modul 1×6004 kann nicht geladen werden.

Stellen Sie sicher, dass sich alle Dateien in ihren Ordnern befinden

und dass sie nicht beschädigt sind.

Wenn das Problem weiterhin besteht, konsultieren Sie das Benutzerhandbuch.

Alle zwanzig Minuten überprüft der Virus die Wörter im aktuellen Dokument, und wenn er in den Bereichen 350-400, 700-750, 900-950, 1000-1050, 1150-1200, 1300-1350 oder 1500-1600 liegt, dann in einem Fall von vier Der Virus mischt Wörter im Dokument.