Virus.MSWord.Dig

Technical Details

Стелс-вирус. Содержит макросы: AutoOpen, AutoExec, FileSave, FileSaveAs, ToolsOptions, ToolsMacro, ViewVBCode.

При открытии файла вирус выключает опцию VirusProtection и DisableAutoMacros.
Заражение происходит при открытии, закрытии и сохранении с другим именем документов (AutoOpen, FileClose, FileSaveAs).

При вызове меню Tools/Macro и File/Templates вирус убирает свое тело из зараженного документа.

При попытке просмотреть код макроса вирус вызывает системную функцию FatalAppExit и выводит сообщение:

“Модуль WinWord вызвал фатальную ошибку ври вызове VBA! Code : dd!Actor”

Если при заражении файла или запуске MS Word значение часов и минут совпадут (например 8:08) вирус устанавливает в настройки Word правило автокоррекции заменяющее знак “,” на “, блин,” и выводит MessageBox:

Copyright c 1999 by dd!Actor.
All rights reserved.