Virus.MSWord.Ozwer

Класс Virus
Платформа MSWord
Описание

Technical Details

Стелс макро-вирус. Заражает область глобальных макросов (шаблон NORMAL.DOT)
при открытии зараженного документа. Перехватывает множество событий, таких
как открытие, закрытие, создание, сохранение документов, команды
«копировать» и «вставить» и др. При выполнении любого из этих событий вирус
заражает активный документ. При заражении документа заголовок окна MS Word
меняется на «ш Microsoft Word».

Чтобы скрыть свое присутствие вирус отключат пункты меню:


Tools/Macro
Tools/Templates and Add-ins..
Tools/Customize…
Tools/Options…
View/Toolbars

Вместо стандартного диалога ToolsMacro вирус выводит собственный, в котором
не отображает ни один макрос. При попытке открыть редактор Visual Basic на
экран (в зависимости от языка MS Word) выводится одно из сообщений:


Error interno en Word Basic Err=1100e.
Imposible cargar bibliotecas dinбmicas.
Compruebe que todos los archivos estйn
en sus carpetas.
Si el problema persiste, consulte la guia
del usuario.
Word Basic internal error Err=1100e
Unable to load module 1×6004.
Check that all files are in their folders
and that they are not damaged.
If the problem persists, consult user’s guide.

Каждые 20 минут вирус проверяет количество слов в документе и если оно
попадает в диапазон 350-400, 700-750, 900-950, 1000-1050, 1150-1200,
1300-1350 или 1500-1600 в одном случае из четырех вирус перемешивает слова
в документе.