Virus.MSWord.Concept

Technical Details

Первый вирус для MS-Word, пойманный “в живом виде”. Вирус состоит из пяти
макросов: AAAZAO, AAAZFS, AutoOpen, PayLoad, FileSaveAs и заражает
файлы-документы при их сохранении командой “Save As” (этой команде
соответствует макрос FileSaveAs).
В зараженном файле присутствуют строки:

see if we're already installed
iWW6IInstance
AAAZFS
AAAZAO
That's enough to prove my point

и много других. В зараженной системе в файле WINWORD6.INI присутствует
строка

WW6I= 1

При первом запуске вируса (т.е. при первом просмотре зараженного файла)
появляется стандартный MessageBox с цифрой 1 внутри.

Macro.Word.Concept.e

Содержит макросы: Load, AAAZAO, AAAZFS, AutoOpen.

Macro.Word.Concept.f

Зашифрован, содержит семь макросов: K, a678, PARA, SITE, I8U9Y13, PayLoad,
AutoOpen.

Macro.Word.Concept.ab

Содержит три макроса:

Документы   NORMAL.DOT

MSConcept   MSConcept
sAevaSeliF  FileSaveAs
AutoOpen    nepOotuA

Содержит строки:

Presenting The Microsoft Concept Virus.
Updated by Pyro [VBB] (Author of Word97.NightShade)

Macro.Word.Concept.s

Японский вирус, содержит макросы: AAAZAO, AAAZFS, AutoOpen, PayLoad.