Trojan.MSWord.Nikita

Technical Details

Троянец в документах MS Word. Содержит два макроса: AutoOpen и Fun.
Троянский документ также содержит текст “Hello Guys! Oh, please stay here
and look!” и изображение рожицы. При открытии зараженного документа
копирует макрос “Fun” в область глобальных макросов под именем “AutoOpen”,
затем увеличивает размер документа (рожицы) на весь экран и двигает
изображение. При запуске Word c “зараженным” NORMAL.DOT вирус заполняет
диск файлами со случайными именами, в эти файлы записывает текст:

Nikita (1997) Nightmare Joker [SLAM]