Virus.MSWord.Catch

Technical Details

Содержит шесть макросов: AutoOpen, encrypt1, FileSave, AutoClose,
infectdoc, infectnorm. Заражение системной области макросов и документов
происходит при открытии файлов.

Вирус заменяет в документах буквы: “i” на “o”, “o” на “i”, “a” на “e”, “e”
на “a”. Причем подмена символов незаметна: при открытии зараженных файлов
вирус восстанавливает текст документа в первоначальном виде, а при
сохранении документов на диск – снова заменяет. В результате после лечения
вируса текст документов может оказаться испорченным. После каждой замены
вирус выдает в StatusBat точку.

При закрытии документов в зависимости от счетчика случайных чисел (с
вероятностью 1%) вирус выдает сообщение:

Its a Catch 22 Situation!