Searching
..

Click anywhere to stop

Virus.MSWord.Carrier

Класс Virus
Платформа MSWord
Описание

Technical Details

Содержит 3 макроса в классе «ThisDocument»: Document_Close, Document_New,
Document_Open, и 2 макроса в модуле «Agent»: AutoOpen, FileSaveAs.
Вирус размножается при открытии, закрытии и создании документов.
Размножение происходит путем экспорта/импорта макросов через файлы
C:NORMAL.BAS для NORMAL.DOT и C:DOCUMENT.BAS для документов.
Содержит строку комментария, по которой определяет зараженные документы:

REM WRITTEN BY LORD ARZ

Устанавливает заголовок для всех окон Word:

Infected by the Carrier virus (a trooper has already landed)

Узнай статистику распространения угроз в твоем регионе