Virus.MSWord.Angus

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрован, содержит 9 макросов:

Документы       NORMAL.DOT
FileClose       FC
AutoOpen        NOpen
FileSave
7 остальных     FileSaveAs
со случайными   FilePrint
именами         FilePrintDefault
FileTemplates
ToolsMacro
FileExit
PCGURU4

Записывается в область глобальных макросов при открытии или закрытии
документов (AutoOpen, FileClose). Заражение документов происходит при
сохранении и сохранении с другим именем (FileSave, FileSaveAs).
При заражение документов случайные имена функций записываются в
переменные документа.
23 октября при печати документов в их конец добавляется сообщение:

NAENBGOURSG
Hello from GREECE

24 октября запускает файл PCGURU4.BAT, содержащий команды:

@echo off
Rem PcGuru4 virus by NAENBGOURSG
Rem Golden Version 4.3
type PcGuru4.bat >> PcGuru4.bat