Virus.MSWord.Apparition

Technical Details

Достаточно примитивный макро-вирус. Первоначально обнаружен в качестве
одного из проявлений Windows EXE-вируса Win.Apparition – этот вирус
записывает вместо обнаруженных на диске файлов NORMAL.DOT другой DOT-файл,
зараженный “Macro.Word.Apparition”.
Содержит три макроса: WWUpdated, AutoOp (AutoOpen), FileOpen.
WWUpdated является идентификатором вируса – по этому имени вирус определяет
наличие своей копии в системе и файлах. Макрос AutoOp (AutoOpen в
NORMAL.DOT) копирует макросы вируса в систему при открытии зараженного
файла. Макрос FileOpen заражает открываемые файлы.
Вирус содержит (но никак не использует) несколько строк:

Presence of AVP for winword
AVP for Winword is a nice tutorial
(C) 2 Rats Soft.

this macro loaded in normal template as FileOpen

AVPcopyright$  AVP for WinWord v1.0
sQuestion$  Would you like to