Virus.MSWord.Inside

Класс Virus
Платформа MSWord
Описание

Technical Details

В документах содержит единственный макрос “autoOpen”. В области глобальных
макросов содержится два макроса “AutoOpen” и “Disaster”. Документы заражает
при их открытии, в NORMAL.DOT записывается при открытии зараженного файла.
Свой код заражения NORMAL.DOT хранит в области переменных документа в виде
еще одного документа. При заражении NORMAL.DOT вирус создает файл
DISASTER.DEC, копирует в него этот документ и открывает его. В этом втором
документе присутствует макрос, который получает управление и заражает
NORMAL.DOT.
При открытии документа производит обратные действия: создает файл
DISASTER.ENC, из которого в переменные документа переписывается код вируса.
Затем вирус записывает в документ макрос “AutoOpen”, который при открытии
документа активизирует макрос, спрятанный в области переменных.

Узнай статистику распространения угроз в твоем регионе