Virus.MSWord.Ozwer

Technical Details

Стелс макро-вирус. Заражает область глобальных макросов (шаблон NORMAL.DOT)
при открытии зараженного документа. Перехватывает множество событий, таких
как открытие, закрытие, создание, сохранение документов, команды
“копировать” и “вставить” и др. При выполнении любого из этих событий вирус
заражает активный документ. При заражении документа заголовок окна MS Word
меняется на “ш Microsoft Word”.

Чтобы скрыть свое присутствие вирус отключат пункты меню:

Tools/Macro

Tools/Templates and Add-ins..

Tools/Customize…

Tools/Options…

View/Toolbars

Вместо стандартного диалога ToolsMacro вирус выводит собственный, в котором
не отображает ни один макрос. При попытке открыть редактор Visual Basic на
экран (в зависимости от языка MS Word) выводится одно из сообщений:

Error interno en Word Basic Err=1100e.

Imposible cargar bibliotecas dinбmicas.

Compruebe que todos los archivos estйn

en sus carpetas.

Si el problema persiste, consulte la guia

del usuario.

Word Basic internal error Err=1100e

Unable to load module 1×6004.

Check that all files are in their folders

and that they are not damaged.

If the problem persists, consult user’s guide.

Каждые 20 минут вирус проверяет количество слов в документе и если оно
попадает в диапазон 350-400, 700-750, 900-950, 1000-1050, 1150-1200,
1300-1350 или 1500-1600 в одном случае из четырех вирус перемешивает слова
в документе.