Descripción

WM/CAP es un virus venezolano muy complejo detectado en Febrero de 1997 pero que Rápidamente ha logrado propagarse por varios países (Venezuela, Alemania, Francia, Holanda, Usa, Perú).

WM/CAP contiene 10 macros básicas en la versión en Inglés de MS-WORD (versión estándar): FileSaveAs, CAP, FileClose, FileSave, FileOpen, AutOpen, AutoExec, AutoClose, ToolsMacro y FileTemplates.Cuando se abre un documento infectado WM/CAP borrar cualquier macro existente en la plantilla global y procede a infectarla copiando sus 10 macros básicas, inmediatamente el virus copia 5 macros adicionales con un nombre variables dependiendo del idioma de word utilizado. Las 5 macros referencian a las funciones: Abrir, Cerrar, Guardar, Guardar Como y Plantillas.

Por ejemplo en la versión de MS-WORD® en español las 5 macros son: ArchivoAbrir, ArchivoGuardar, ArchivoGuardarComo, ArchivoCerraroCerrarTodo y ArchivoPlantillas

Finalizada la copia de las macros, WM/CAP borra opciones del menú de word Herramientas/Macros y Herramientas /Personalizar o sus equivalentes en otros idiomas.

Todas las macros del virus (10 o 15) son marcadas con un 'F%' en el campo descripción para que la plantilla global pueda reconocerlas cuando infecta los documentos.

Comentarios en el virus:
'C.A.P: Un virus social.. y ahora digital..
'"j4cKy Qw3rTy" (qwerty@hotmail.com).

'Venezuela, Maracay, Dic 1996.
'P.D. Que haces gochito ? Nunca seras Simon
''Bolivar.. Bolsa !

j4cKy Qw3rTy del grupo 29#A es un conocido escritor de virus quien ha creado Win95.Jacky, primer virus funcional que infecta bajo Windows 95/NT.

Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú