Virus.MSWord.Imposter

Technical Details

Содержит в себе идеи и код вирусов «Macro.Word.Concept» и «Macro.Word.DMV».
Состоит из двух макросов. В зараженном файле этими макросами являются
AutoClose и DMV, в зараженном NORMAL.DOT — FileSaveAs и DMV. При этом
«рабочим» макросом является либо AutoClose, либо FileSaveAs, а макрос DMV
содержит код «нерабочего» макроса.
Вирус заражает NORMAL.DOT при закрытии файла (AutoClose). При этом
сохраняет в NORMAL.DOT макрос DMV под именем FileSaveAs, а макрос AutoClose
под именем DMV. При загрузке Word’а вирус перехватывает FileSaveAs и
заражает файлы при их сохранении с другим именем. При заражении файлов
вирус «переставляет» макросы обратно — макрос DMV записывает в файл под
именем AutoClose, а макрос FileSaveAs под именем DMV.
При заражении файлов выводится MessageBox с текстом:

DMV

Содержит строку:

just to prove another point

и много других.