Virus.MSWord.Bishkek

Technical Details

Содержит четыре макроса, которые при заражении копирует под различными
именами:

Документы                 NORMAL.DOT

AOSample, AutoOpen        AOSample
FSSample                  FSSample, FileSaveAs
FOSample                  FOSample, FileOpen
RVSample                  RemoveVaccine

Заражение системы происходит при открытии документа (AutoOpen).
Инфицирование документов происходит при их открытии (FileOpen) и сохранении
с другим именем (FileSaveAs).
Вирус удаляет макросы принадлежащие вирусу Concept. При сохранении файла
шаблонов с другим именем выдается диалог, в котором можно выбрать тип
записываемого файла (DOT, DOC, TXT). В диалоге по нажатию кнопки «About»
выдается диалог с текстом:

Read this information to settle your issue

It is possible to select one of the next Items:
1. "Document Templates(* .dot)"
2. "Word Documents(* .doc)"
3. "Text Files(* .txt)"
Selecting the first Item does not convert your Document to another format
and saves all Macroses there.

Consequently, this Document will keep your own Samles and also will
eradicate the Word infection in the future. That ability to remove such
infection will be spreaded to other computers. Template's documents alone
are capable to do it!

Selecting the next Items (2,3..) will convert your Template's Document to
the Simple Format as *.doc or *.txt
In this Case, it is necessary to remember, that any Samples and Macroses
kept by Template's Document will have been lost!

To remove this Word Vaccine it is necessary to run RemoveVaccine macros
from the ToolsMacro... menu!

RM of the WB, Bishkek, Fax:007(3312)620156, tel. 620157