Virus.MSWord.Ozwer

Détails techniques

C'est un virus de macro furtif. Il infecte la zone des macros globales (modèle NORMAL.DOT) lors de l'ouverture d'un document infecté et croise de nombreux événements: documents ouvrent, ferment, sauvegardent, impriment, copient et copient des commandes, etc. D'autres documents sont infectés par des actions accrochées. En infectant un document, le virus change la légende de la fenêtre MS Word en "Microsoft Word".

Pour se cacher, le virus désactive les menus:

Outils / Macro

Outils / Modèles et compléments

Outils / Personnaliser …

Outils / Options …

Afficher / Barres d'outils

Il affiche également sa propre boîte de dialogue ToolMacro dans laquelle aucune macro n'est répertoriée. Sur essayer d'ouvrir Visual Basic Editor le virus affiche l'un des deux messages (en fonction de la localisation MS Word):

Erreur interno en Word Basic Err = 1100e.

Imposable cargar bibliotecas din�micas.

Compréhension que todos los archivos est�n

en sus tapis.

Si le problème persiste, consulte la guia

del usuario.

Erreur interne Word Basic Err = 1100e

Impossible de charger le module 1×6004.

Vérifiez que tous les fichiers sont dans leurs dossiers

et qu'ils ne sont pas endommagés.

Si le problème persiste, consultez le guide de l'utilisateur.

Toutes les vingt minutes, le virus vérifie le compte des mots dans le document courant et s'il se trouve dans les plages 350-400, 700-750, 900-950, 1000-1050, 1150-1200, 1300-1350 ou 1500-1600, puis dans un cas de quatre le virus mélange les mots dans le document.