Virus.MSWord.Color

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрован, содержит макросы: macros, FileNew, AutoExec, AutoOpen,
FileExit, FileSave, AutoClose, FileSaveAs, ToolsMacro.
Заражет файлы при создании нового документа (FileNew) и при сохранении
документа с новым именем (FileSaveAs).
При каждом 300-ом активировании файловых функций FileNew, AutoOpen,
FileExit, FileSave, AutoClose, FileSaveAs и ToolsMacro добавляет или
изменяет содержимое секции [colors] в файле WIN.INI, задавая произвольные
цвета для элементов Windows. Новые цвета вступают в силу после
перезагрузки. Cчетчик для срабатывания хранится в WIN.INI, в секции
[windows]:

[windows]
countersu= 234

Вирус разрешает выполнение автоматических макросов (AutoOpen, AutoClose и
т.д.) — принудительно ставит DisableAutoMacros в 0.
При активном вирусе невозможно активизировать команду Tools/Macro. Для
ручного удаления вируса из системы необходимо вызвать Organizer и с его
помощью удалить ненужные макросы. Один из вариантов запуска Organizer —
меню Tools/Customize, выбрать команды Word и «вытащить» Organizer на
тулбар.