Virus.MSWord.Cap

Technical Details

Зашифрованный стелс-макро-вирус. Содержит макросы:

CAP           - процедура заражения
AutoExec      - вызов процедуры заражения
AutoOpen      -  - // -
FileOpen      -  - // -
FileSave      -  - // -
AutoClose     -  - // -
FileClose     -  - // -
FileSaveAs    -  - // -
ToolsMacro    - запрет этого пункта меню ("стелс")
FileTemplates -  - // -

Вирус не только запрещает вызов меню работы с макросами, но и удаляет
ссылки на эти меню из основных меню Files и Tools. Помимо запрета меню
ToolsMacro и FileTemplates вирус отключает выполнение авто-макросов при
открытии документов. Это делает практически невозможным его вылечивание
средствами Word, поскольку по причине запрета меню работы с макросами
невозможно ни создать, ни запустить какой-либо лечащий макрос. Его также
невозможно выполнить при загрузке Word, так как отключен запуск
авто-макросов.
Эмулирует FileSaveAs: при попытке сохранить зараженный файл под другим
именем записывает на диск пустой документ.
В описании макроса ToolsMacro хранит номер своего поколения. Содержит
закомментированный текст:

C.A.P: Un virus social.. y ahora digital..
"j4cKy Qw3rTy" (jqw3rty@hotmail.com).
Venezuela, Maracay, Dic 1996.
P.D. Que haces gochito ? Nunca seras Simon Bolivar.. Bolsa !

Technical Details

Является вирусом для MS Word 6/7, отконвертированными в формат Word97. Как результат, набор макросов, функции, особенности и проявления полностью совпадают с Macro.Word.Cap.