Virus.MSWord.Incarnate

Класс Virus
Платформа MSWord
Описание

Technical Details

Содержит 7 макросов: AutoExec, AutoExit, FileSave, AutoClose, FileClose,
FileSaveAs, ToolsMacro.
При закрытии зараженного документа (AutoClose, FileClose) вирус заражает
область глобальных макросов. Записывается в документы при их сохранении
(FileSave) и при их записи на диск с другим именем (FileSaveAs). В вирусе
содержится ошибка, которая в случае срабатывания макроса FileClose копирует
в макросы FileSaveAs и FileSave один и тот же макрос FileSaveAs. По этой
причине вирус обнаруживает себя при сохранении файла — вместо сохранения
файла выдается диалоговое окно FileSaveAs.
При закрытии документа вирус вставляет в его конец текст:

To end with, I would like to say...
To defy me is to bring upon my wrath...
For I am CyberDarkness
I am Darkness Incarnate...
I will Not be Denied!!!
<год> CyberDarkness

При выходе из Word меняет в WIN.INI установки цветов Desktop.

Узнай статистику распространения угроз в твоем регионе