De: costanti@mail.retina.ar
Fecha:04 Mar 98 23:54:52

La experiencia que nosotros tuvimos en el trabajo con el CAP (que lamentablemente apareció muchas veces) es realmente de poco ( o ningún)
daño en los archivos infectados. Pero nos sucedió conincidentemente con su aparición la "desaparición" de algunos elementos del menú del word. Esto en general se solucionó, con el menú personalizar, reconstituyendo los menúes.
El problema fue en un par de casos en donde el elemento del menú "desaparecido" fue justamente el "personalizar".

Hasta pronto.


At 22:05 28/02/98 -0300, you wrote:

CAP: Este virus de macro de Word es mas molesto que dañino: borra todos

los macros existenetes y los reemplaza con su propio macro. Como el Cap es
un virus de personalidad mutante (...) continua cambiando macros mientras reside en su sistema. El Cap no es dificil de quitar, pero reelaborar los macros puede consumirle mucho tiempo.

Esto salio en la PCWorld de este mes, donde hay un articulo de antivirus. Proba tambien con el FMacrow, que viene con el F-Prot. No se que tal es, todavia no tuve una infeccion de ese tipo (toco madera!).
Salute

ALBERTO
beto@feedback.net.ar
(a) anda@a.los.caminos

-----Original Message-----
De: Carlos Alberto Alonso <c_a_alonso@overnet.com.ar>
Para: Adriana Fachal <adrif@overnet.com.ar>; sos-pc@ccc.uba.ar <sos-pc@ccc.uba.ar>
Fecha: Viernes 27 de Febrero de 1998 01:21
Asunto: Re: (SOS-PC) VIRUS CAP

At 19:32 26/02/1998 -0300, Adriana Fachal wrote:

Hola:

Mira, cuando estuve viendo los antiviurs que habia en www.download.com habia >>uno que era especifico para virus de macros. Yo no lo baje, pero tal vez >>podrias probar.....

Espero que te sirva..... De todas formas tal vez haya algun otro listero que >>tenga experiencia en el tema....


Adriana.

Saludos a todos:

Pasando el Scanner a mi máquina encontré un virus llamado 'CAP', >>está
en los archivos *.DOC, sospecho que es un macrovirus.

Está en un archivo bajado de shareware, en un attach y en cuatro >>mas.

Alguien me puede indicar como sacarlo (y si es posible algo >sobre el
virus).

Gracias por anticipado.

Ruben.

Hola:
Si mal no recuerdo,El Norton Antivirus NAV10 lo saca.
Lo podés bajar de www.symantec.com

Espero te sirva.
Cualquier cosa, avisá.
Carlos

==============================
Alejandro Costantini
mailto:costanti@mail.retina.ar
UIN 1814324
==============================
---------
Para enviar un mensaje a la lista, hagalo con remitente "sos-pc@servinet.net.ar"
y destinatario "sos-pc@ccc.uba.ar", por netmail al nodo 4:905/555 (gateway).

--- MHSFIDO (c) FG
* Origin: <SERVINET BBS> info@servinet.com.ar (4:905/551.50)
SEEN-BY: 902/9 905/100 551 552

De: dcharry@redarg.com.ar
Fecha:05 Mar 98 15:54:56



This message was encoded using an unknown text type. The message was
encoded as follows:

Format: enriched
Character set: iso-8859-1

This message was automatically generated.

Gente:

Cuando una maquina se infecta con CAP, aparte de curarlo , borro o renombro
el "normal.dot" y santo remedio...hasta ahora...

Un abrazo


At 23:34 04/03/1998 -0300, you wrote:

La experiencia que nosotros tuvimos en el trabajo con el CAP (que

lamentablemente apareció muchas veces) es realmente de poco ( o ningún)

daño en los archivos infectados. Pero nos sucedió conincidentemente con su

aparición la "desaparición" de algunos elementos del menú del word. Esto en

general se solucionó, con el menú personalizar, reconstituyendo los menúes.

El problema fue en un par de casos en donde el elemento del menú

"desaparecido" fue justamente el "personalizar".

Hasta pronto.

==============================

Alejandro Costantini

mailto:costanti@mail.retina.ar

UIN 1814324

==============================

<italic> Diego Gustavo Charry

Dpto. de Sistemas

Multicanal S.A.

370-5036 mailto:dcharry@redarg.com.ar</italic>
---------
Para enviar un mensaje a la lista, hagalo con remitente "sos-pc@servinet.net.ar"
y destinatario "sos-pc@ccc.uba.ar", por netmail al nodo 4:905/555 (gateway).

--- MHSFIDO (c) FG
* Origin: <SERVINET BBS> Telnet:Servinet.com.ar (4:905/551.50)
SEEN-BY: 902/9 905/100 551 552

De: federicar@hotmail.com
Fecha:05 Mar 98 18:54:52

Hola, soy Federica. Yo tuve el virus CAP en todas las máquinas de mi
trabajo. Lo que pasó es que se borraron todas las macros y la opcion de
macros en el menú de Word.
Pasé el Fmacro de F-Prot, y chau problema

Federica
federicar@hotmail.com

From owner-sos-pc@ccc.uba.ar Wed Mar 4 18:36:18 1998
Received: from dcfcen.uba.ar ([157.92.1.2]:1132 "EHLO ccc.uba.ar"

ident: "NO-IDENT-SERVICE") by pampita.uba.ar with ESMTP id <71976-6067>;
Wed, 4 Mar 1998 23:35:12 -0300

Received: by ccc.uba.ar
via sendmail with P:stdio
sender: <owner-sos-pc@ccc.uba.ar>
id <m0yAQU1-0007ria@ccc.uba.ar>; Wed, 4 Mar 1998 23:34:05 -0300 (ARG)
--- Smail-3.2.0.101 1997-Dec-17 #9 ---
Message-Id: <3.0.32.19980304225908.007be100@mail.retina.ar>
X-Sender: costanti@mail.retina.ar
X-Mailer: Windows Eudora Pro Version 3.0 (32)
Date: Wed, 04 Mar 1998 23:34:56 -0300
To: sos-pc@ccc.uba.ar
From: Alejandro Costantini <costanti@mail.retina.ar>
Subject: Re: RV: (SOS-PC) VIRUS CAP
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Sender: owner-sos-pc@ccc.uba.ar
Precedence: bulk
Reply-To: Alejandro Costantini <costanti@mail.retina.ar>

La experiencia que nosotros tuvimos en el trabajo con el CAP (que >lamentablemente apareci=F3 muchas veces) es realmente de poco ( o

ning=FAn)

da=F1o en los archivos infectados. Pero nos sucedi=F3 conincidentemente

con =

su
aparici=F3n la "desaparici=F3n" de algunos elementos del men=FA del

word.=

Esto en
general se solucion=F3, con el men=FA personalizar, reconstituyendo los

men=

=FAes.
El problema fue en un par de casos en donde el elemento del men=FA >"desaparecido" fue justamente el "personalizar".

Hasta pronto.

At 22:05 28/02/98 -0300, you wrote:

CAP: Este virus de macro de Word es mas molesto que da=F1ino: borra

todos

los macros existenetes y los reemplaza con su propio macro. Como el Cap

es

un virus de personalidad mutante (...) continua cambiando macros

mientras

reside en su sistema. El Cap no es dificil de quitar, pero reelaborar

los

macros puede consumirle mucho tiempo.

Esto salio en la PCWorld de este mes, donde hay un articulo de

antivirus.

Proba tambien con el FMacrow, que viene con el F-Prot. No se que tal

es,

todavia no tuve una infeccion de ese tipo (toco madera!).

Salute

ALBERTO
beto@feedback.net.ar
(a) anda@a.los.caminos

-----Original Message-----
De: Carlos Alberto Alonso <c_a_alonso@overnet.com.ar>
Para: Adriana Fachal <adrif@overnet.com.ar>; sos-pc@ccc.uba.ar ><sos-pc@ccc.uba.ar>
Fecha: Viernes 27 de Febrero de 1998 01:21
Asunto: Re: (SOS-PC) VIRUS CAP


At 19:32 26/02/1998 -0300, Adriana Fachal wrote:

Hola:

Mira, cuando estuve viendo los antiviurs que habia en

www.download.com=

habia

uno que era especifico para virus de macros. Yo no lo baje, pero tal

vez

podrias probar.....=20

Espero que te sirva..... De todas formas tal vez haya algun otro

listero=

que

tenga experiencia en el tema....


Adriana.

Saludos a todos:

Pasando el Scanner a mi m=E1quina encontr=E9 un virus

llamado=

'CAP',

est=E1

en los archivos *.DOC, sospecho que es un macrovirus.

Est=E1 en un archivo bajado de shareware, en un attach y

en=

cuatro

mas.

Alguien me puede indicar como sacarlo (y si es posible

algo

sobre el

virus). =20

Gracias por anticipado.

Ruben.

Hola:
Si mal no recuerdo,El Norton Antivirus NAV10 lo saca.
Lo pod=E9s bajar de www.symantec.com

Espero te sirva.
Cualquier cosa, avis=E1.
Carlos

=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D= >=3D=3D=3D=3D=3D

Alejandro Costantini
mailto:costanti@mail.retina.ar
UIN 1814324 >=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D= >=3D=3D=3D=3D=3D

______________________________________________________
Get Your Private, Free Email at http://www.hotmail.com
---------
Para enviar un mensaje a la lista, hagalo con remitente "sos-pc@servinet.net.ar"
y destinatario "sos-pc@ccc.uba.ar", por netmail al nodo 4:905/555 (gateway).

--- MHSFIDO (c) FG
* Origin: ISP <SERVINET BBS> +54-833-27500 (4:905/551.50)
SEEN-BY: 902/9 905/100 551 552