Энциклопедия компьютерных вирусов
Macro.Word97.Ozwer
Стелс макро-вирус. Заражает область глобальных макросов (шаблон NORMAL.DOT) при открытии зараженного документа. Перехватывает множество событий, таких как открытие, закрытие, создание, сохранение документов, команды "копировать" и "вставить" и др. При выполнении любого из этих событий вирус заражает активный документ. При заражении документа заголовок окна MS Word меняется на "ш Microsoft Word".
Чтобы скрыть свое присутствие вирус отключат пункты меню:
Tools/Macro Tools/Templates and Add-ins.. Tools/Customize... Tools/Options... View/Toolbars
Вместо стандартного диалога ToolsMacro вирус выводит собственный, в котором не отображает ни один макрос. При попытке открыть редактор Visual Basic на экран (в зависимости от языка MS Word) выводится одно из сообщений:
Error interno en Word Basic Err=1100e. Imposible cargar bibliotecas dinбmicas. Compruebe que todos los archivos estйn en sus carpetas. Si el problema persiste, consulte la guia del usuario.
Word Basic internal error Err=1100e Unable to load module 1x6004. Check that all files are in their folders and that they are not damaged. If the problem persists, consult user's guide.
Каждые 20 минут вирус проверяет количество слов в документе и если оно попадает в диапазон 350-400, 700-750, 900-950, 1000-1050, 1150-1200, 1300-1350 или 1500-1600 в одном случае из четырех вирус перемешивает слова в документе.
