Virus.MSWord.Antisocial

Technical Details

Опасный вирус, во многом совпадает с вирусом “Melissa”.
Заражает документы и область глобальных макросов (NORMAL.DOT) при закрытии
документов. Распространяется через электронную почту: при первом открытии
зараженного документа вирус открывает адресную книгу Outlook и посылает по
первым 60 адресам свою копию в виде вложенного в сообщение документа.
Сообщение также содержит:

Тема:   Important Message From 

Текст:  Look what I found…

Затем вирус создает в системном реестре ключ, который затем проверяет,
чтобы предотвратить повторную рассылку:

HKEY_CURRENT_USERSoftwareMicrosoftOfficeSixtieth Skeptic = “Where’s Jamie?”

Вирус также создает свою “резервную копию” в файле C:SS.BAS и создает
авто-запускаемую VBS-программу (Visual Basic Script) в файле C:SS.VBS.
Этот скрипт при каждой перезагрузке системы заражает NORMAL.DOT.