Virus.MSWord.Imposter

Класс Virus
Платформа MSWord
Описание

Technical Details

Содержит в себе идеи и код вирусов “Macro.Word.Concept” и “Macro.Word.DMV”.
Состоит из двух макросов. В зараженном файле этими макросами являются
AutoClose и DMV, в зараженном NORMAL.DOT – FileSaveAs и DMV. При этом
“рабочим” макросом является либо AutoClose, либо FileSaveAs, а макрос DMV
содержит код “нерабочего” макроса.
Вирус заражает NORMAL.DOT при закрытии файла (AutoClose). При этом
сохраняет в NORMAL.DOT макрос DMV под именем FileSaveAs, а макрос AutoClose
под именем DMV. При загрузке Word’а вирус перехватывает FileSaveAs и
заражает файлы при их сохранении с другим именем. При заражении файлов
вирус “переставляет” макросы обратно – макрос DMV записывает в файл под
именем AutoClose, а макрос FileSaveAs под именем DMV.
При заражении файлов выводится MessageBox с текстом:

DMV

Содержит строку:

just to prove another point

и много других.

Узнай статистику распространения угроз в твоем регионе