Virus.MSWord.Greenpeace

Technical Details

Зашифрован, содержит семь макросов:

Документы   NORMAL.DOT

FlSvvs      FileSaveAs
FlSvv       FileSave
AtExc       AutoExec
FlOpvvv     FileOpen
AutoOpen    ImpRovevvvv5
TlsMcr      ToolsMacro
FileExit    FClccc

Заражение системы происходит при открытии зараженных файлов (AutoOpen).
Документы заражаются при их сохранении (FileSave) и сохранении с другим
именем (FileSaveAs).
При запуске Word 22 мая 1998 года выдает MessageBox:

Belik Natasha demands:
Stop pollution of an environment!!!!!
Protect ozonian layer!!!
Rescue Volga!!!
Pay the salary!!!!!
GreenPeace Virus

Если автор документа “Igor Daniloff”, то замещает макросы AutoOpen и
IDRWEBSCAN. Новый AutoOpen выводит MessageBox:

In the WinWord6.0/7.0rus environment
the viruses are not distributed
DrWeb for WinWord

IDRWEBSCAN замещается на пустой макрос.
При вызове пункта меню “Tools/Macro” устанавливает на документ защиту от
изменения с паролем “orhey”, после завершения работы с макросами
восстанавливает эту защиту.