31.10.2010 9:18:03 Akbar 1360
Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\BIGUS.DOC" file.
31.10.2010 9:18:15 Akbar 1360 Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\CHIXIR.DOC" file.
31.10.2010 9:18:16 Akbar 1360 Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\CREC.DOC" file.
31.10.2010 9:18:17 Akbar 1360 Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\EVR.DOC" file.
31.10.2010 9:18:19 Akbar 1360 Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\FILE.DOC" file.
31.10.2010 9:18:19 Akbar 1360 Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\GOR.DOC" file.
31.10.2010 9:18:20 Akbar 1360 Sign of "MW6:CAP family" has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\GORSH.DOC" file.
31.10.2010 9:18:26 Akbar 1360 Sign of "MW6:CAP family" /has been found in "D:\Documents and Settings\Akbar\My Documents\TTORENTS\bookz\Научная, техническая и учебная литература, методические пособия\Кулинария (ББК 36).rar\Питание, Кулинария (ББК 36.99)\kitchen.rar\KARP.DOC" file.
Virus.MSWord.Cap Время детектирования 24 ноя 2000 00:00 MSK Время выпуска обновления 24 ноя 2000 00:00 MSK Описание опубликовано 12 янв 2000 17:21 MSK
Технические детали Технические детали
Технические детали
Зашифрованный стелс-макро-вирус. Содержит макросы:
CAP - процедура заражения AutoExec - вызов процедуры заражения AutoOpen - - // - FileOpen - - // - FileSave - - // - AutoClose - - // - FileClose - - // - FileSaveAs - - // - ToolsMacro - запрет этого пункта меню ("стелс") FileTemplates - - // -
Вирус не только запрещает вызов меню работы с макросами, но и удаляет ссылки на эти меню из основных меню Files и Tools. Помимо запрета меню ToolsMacro и FileTemplates вирус отключает выполнение авто-макросов при открытии документов. Это делает практически невозможным его вылечивание средствами Word, поскольку по причине запрета меню работы с макросами невозможно ни создать, ни запустить какой-либо лечащий макрос. Его также невозможно выполнить при загрузке Word, так как отключен запуск авто-макросов. Эмулирует FileSaveAs: при попытке сохранить зараженный файл под другим именем записывает на диск пустой документ. В описании макроса ToolsMacro хранит номер своего поколения. Содержит закомментированный текст:
C.A.P: Un virus social.. y ahora digital.. "j4cKy Qw3rTy" (jqw3rty@hotmail.com). Venezuela, Maracay, Dic 1996. P.D. Que haces gochito ? Nunca seras Simon Bolivar.. Bolsa !
Технические детали
Является вирусом для MS Word 6/7, отконвертированными в формат Word97. Как результат, набор макросов, функции, особенности и проявления полностью совпадают с Macro.Word.Cap.
Печать Bookmark and Share Закладки Вредоносные программы Вирусы и черви Virus
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера.
В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:
* при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе; * вирус скопировал себя на съёмный носитель или заразил файлы на нем; * пользователь отослал электронное письмо с зараженным вложением.
Другие названия
Virus.MSWord.Cap («Лаборатория Касперского») также известен как:
* Macro.Word97.Cap («Лаборатория Касперского») * Macro.Word.Cap («Лаборатория Касперского») * Macro.Word97.Cap (remnants) («Лаборатория Касперского») * Virus: WM/Cap (McAfee) * WM/Laicos-A (Sophos) * WM.Cap.A (ClamAV) * WM/CAP.A (Panda) * WM/CAP.A (FPROT) * Virus:WM/Cap.A (MS(OneCare)) * WM.Cap (DrWeb) * WM/CAP.A virus (Nod32) * WM.Cap.A (BitDef7) * WORD.95.CAP.Gen (VirusBuster) * MW6:CAP family (AVAST) * Virus.MSWord.Cap-based (Ikarus) * WM/CAP.A (AVG) * WM/CAP.AB (AVIRA) * WM.Cap.A (NAV) * WM/CAP.A (Norman) * CAP.A (Rising) * Virus.MSWord.Cap [AVP] (FSecure) * WM_CAP.A (TrendMicro) * WM.Cap.A (v) (Sunbelt) * WORD.95.CAP.Gen (VirusBusterBeta)