McAfee alerta sobre vírus Blowup

O W97M/BlowUp.a desabilita opções do Menu, como View|Toolbars, Tools|Macros e Tools|Customize. As opções Virus Protection, Confirme Conversions e Save Normal Prompt também são interrompidas. As configurações no Word Application são modificadas, User Name torna-se Halix, User initials transforma-se em HAL e User address é convertida em Abajo Fidel Castro Ruz.

O vírus atribui a macro BlowUpH para a tecla de atalho ALT-F11. Quando esta função é executada, o monitor exibe a mensagem “Micro$oft Word ” + Application.Version eg. Micro$oft Word 8.0 “Unhandled Exception at FE35:5320h” “running on a ” + System.ProcessorType + ” processor”.

Finalmente, a praga cria o arquivo “C:info.uue”, que contém um ZIP nomeado INFO.ZIP. Dentro desse arquivo compactado, está contido o INFO.HTM, que exibe um texto em Espanhol sobre os problemas políticos em Cuba com o título “Denuncia al gobierno de Cuba”. O W97M/BlowUp.a é um virus polimórfico, que está constantemente crescendo ou se modificando, inserindo caracteres aleatórios (como comentários) por todo o módulo.