🚀 go-pugleaf

In article <yf6u3erhs09.fsf@camacoy.inf.utfsm.cl>,
  vhammer@inf.utfsm.cl (Victor E. Hammersley R.) wrote:
>
> Decubr� un Word 95 contaminado con esta peste :-P, quye luego de
> limpiarlo.. pucha que cost� . dejo la escoba con el Word.
>
> Ahora si quiero abrir un archivo, me dice que no tengo memoria ???? (est�
> bien que windoze consuma lo recursos pero esto es el colmo) S�lo funciona
> cuando se abren los archivos v�a 2xclic en el explorador.

Si te sale el mensaje 'Wordbasic Err=7' y 'memoria insuficiente' todav�a
tienes residuos de WM/CAP en macros corruptas.

Que antivirus y que versi�n utilizaste para eliminar el virus?

Te pregunto porque algunas versiones de algunos antivirus tienen
problemas eliminando WM/CAP en documentos creados con Word en espa�ol,
Por ejemplo Dr. Solomon 7.70 y 7.71, igual el Scan y F-MACROW (parte del
F-PROT) 1.03.

Para eliminar resiudos de WM/CAP ejecuta un antivirus en su �ltima
versi�n.

Aqu� m�s informaci�n del virus, espero que ayude en algo.

Nombre     : WM/CAP (Alias: Carlos Andr�s P�rez)
Tipo       : macrovirus (Word 6.x/7.x)
Nro. Macros: 10 (Ingl�s), variable en otros idiomas
Macros     : FileSaveAs, CAP, AutOpen FileClose, FileSave, FileOpen,
           : AutoExec, AutoClose, ToolsMacro y FileTemplates.
Encriptado : SI
Tama�o de las macros: 2593 bytes (Ingl�s)
Origen     : Venezuela, Febrero/97
Destructivo: NO
En la calle: SI

WM/CAP es un virus venezolano muy complejo detectado en Febrero de
1997pero que r�pidamente ha logrado propagarse por varios pa�ses
(Venezuela,Alemania, Francia, Holanda, Usa, Per�, Chile, otros).

WM/CAP contiene 10 macros b�sicas en la versi�n en Ingl�s de MS-WORD
(versi�n est�ndar): FileSaveAs, CAP, FileClose, FileSave, FileOpen,
AutOpen, AutoExec, AutoClose, ToolsMacro y FileTemplates.

Cuando se abre un documento infectado WM/CAP borra cualquier macro
existente en la plantilla global y procede a infectarla copiando sus 10
macros b�sicas, inmediatamente el virus copia 5 macros adicionales con un
nombre variables dependiendo del idioma de word utilizado. Las 5 macros
referencian a las funciones: Abrir, Cerrar, Guardar, Guardar_Como y
Plantillas.

Por ejemplo en la versi�n de MS-WORD en espa�ol las 5 macros son: 
ArchivoAbrir, ArchivoGuardar, ArchivoGuardarComo,
ArchivoCerraroCerrarTodo y ArchivoPlantillas.

Finalizada la copia de las macros, WM/CAP borra las opciones del men� de
word Herramientas/Macros y Herramientas/Personalizar o sus equivalentes
en otros idiomas.

Todas las macros del virus (10 o 15) son marcadas con un 'F%' en el campo
descripci�n para que la plantilla global pueda reconocerlas cuando
infecta los documentos.

Comentarios en el virus:
 'C.A.P: Un virus social.. y ahora digital..
 '"j4cKy Qw3rTy" (qwerty@hotmail.com).

 'Venezuela, Maracay, Dic 1996.
 'P.D. Que haces gochito ? Nunca seras Simon
 ''Bolivar.. Bolsa !

j4cKy Qw3rTy del grupo 29#A es un conocido escritor de virus quien ha
creado Win95.Jacky, primer virus funcional que infecta bajo Windows
95/NT.

Otros:
El virus convierte bien a Office 97 (word 8.0) aunque no es capaz de
propagarse.

> Gracias
> --
> Victor Hammersley R.  mailto:vhammer@inf.utfsm.cl  Tel :+56(32)671-478
>                        UTFSM, Valparaiso, Chile.

Saludos,
Jos�

-------------------==== Posted via Deja News ====-----------------------
      http://www.dejanews.com/     Search, Read, Post to Usenet