Virus.MSWord.Inside

Technical Details

В документах содержит единственный макрос «autoOpen». В области глобальных
макросов содержится два макроса «AutoOpen» и «Disaster». Документы заражает
при их открытии, в NORMAL.DOT записывается при открытии зараженного файла.
Свой код заражения NORMAL.DOT хранит в области переменных документа в виде
еще одного документа. При заражении NORMAL.DOT вирус создает файл
DISASTER.DEC, копирует в него этот документ и открывает его. В этом втором
документе присутствует макрос, который получает управление и заражает
NORMAL.DOT.
При открытии документа производит обратные действия: создает файл
DISASTER.ENC, из которого в переменные документа переписывается код вируса.
Затем вирус записывает в документ макрос «AutoOpen», который при открытии
документа активизирует макрос, спрятанный в области переменных.