Technical Details
Достаточно примитивный макро-вирус. Первоначально обнаружен в качестве
одного из проявлений Windows EXE-вируса Win.Apparition — этот вирус
записывает вместо обнаруженных на диске файлов NORMAL.DOT другой DOT-файл,
зараженный «Macro.Word.Apparition».
Содержит три макроса: WWUpdated, AutoOp (AutoOpen), FileOpen.
WWUpdated является идентификатором вируса — по этому имени вирус определяет
наличие своей копии в системе и файлах. Макрос AutoOp (AutoOpen в
NORMAL.DOT) копирует макросы вируса в систему при открытии зараженного
файла. Макрос FileOpen заражает открываемые файлы.
Вирус содержит (но никак не использует) несколько строк:
Presence of AVP for winword
AVP for Winword is a nice tutorial
(C) 2 Rats Soft.
this macro loaded in normal template as FileOpen
AVPcopyright$ AVP for WinWord v1.0
sQuestion$ Would you like to
|