Trojan.MSWord.Nikita

Technical Details

Троянец в документах MS Word. Содержит два макроса: AutoOpen и Fun.
Троянский документ также содержит текст «Hello Guys! Oh, please stay here
and look!» и изображение рожицы. При открытии зараженного документа
копирует макрос «Fun» в область глобальных макросов под именем «AutoOpen»,
затем увеличивает размер документа (рожицы) на весь экран и двигает
изображение. При запуске Word c «зараженным» NORMAL.DOT вирус заполняет
диск файлами со случайными именами, в эти файлы записывает текст:

Nikita (1997) Nightmare Joker [SLAM]