Virus.MSWord.Catch

Technical Details

Содержит шесть макросов: AutoOpen, encrypt1, FileSave, AutoClose,
infectdoc, infectnorm. Заражение системной области макросов и документов
происходит при открытии файлов.

Вирус заменяет в документах буквы: «i» на «o», «o» на «i», «a» на «e», «e»
на «a». Причем подмена символов незаметна: при открытии зараженных файлов
вирус восстанавливает текст документа в первоначальном виде, а при
сохранении документов на диск — снова заменяет. В результате после лечения
вируса текст документов может оказаться испорченным. После каждой замены
вирус выдает в StatusBat точку.

При закрытии документов в зависимости от счетчика случайных чисел (с
вероятностью 1%) вирус выдает сообщение:

Its a Catch 22 Situation!