Virus.MSWord.Cryptor

Technical Details

Содержит шесть макросов в одном модуле “CryptorV97”: AutoOpen, AutoClose,
FileSaveAs, FileTemplates, ToolsMacro, ViewVBCode. Заражение системы
происходит открытии файла, документы заражает при их сохранении с другим
именем. Отменяет встроенную в Word антивирусную защиту. После заражения
NORMAL.DOT или документов выводит соответственно MessageBox-ы:

Virus CryptorV97                         Virus CryptorV97
Attention, modшle normal cryptщ ????     ZeMacroKiller98 vous remercie...

По нечетным дням шифрует текст документа и выводит в StatusBar текст:

Cryptage du document en cours..., HAHA!!!!!
"Cryptage du document terminщ..., HAHAHAHA!!!!"

При вызове пунта меню “Tools/Templates and Add-Ins…”, “Tools/Macro” и
“Tools/Macro/Visual Basic Editor” выводит соответственно MessageBox-ы:

Microsoft Word
Espace pile insuffisant.

Microsoft Word
Fonction Sub non dщfini

Microsoft Word
Ce programme a rщalisщ une opщration illщgale et va ъtre interrompu.