Virus.MSWord.Bertik

Technical Details

Зашифрованный макро-вирус. Содержит пять макросов, принимающих различные
имена в документах и NORMAL.DOT:

Документы  NORMAL.DOT

AutoOpen   YYYAO
XXXAO      AutoOpen
XXXFSA     FileSaveAs
XXXFS      FileSave
PayLoad    PayLoad

Заражает систему при открытии зараженного документа (AutoOpen),
записывается в документы при их открытии и сохранении (AutoOpen, FileSave,
FileSaveAs).
При каждом заражении копирует файл WINWORD.HLP в TEMPLATESn.WRD, где ‘n’ –
номер заражения. В случае ошибки выводит MessageBox-ы:

DгleOitК upozornini
!!! Tohle zpЧsobil virus Bertik.1 !!!

!!! Made by virus Bertik.1 !!!