Virus.MSWord.K302

Technical Details

Полиморфный макро-вирус, содержит 3 макроса с именами: AutoOpen, body, m.
Размножается при открытии документов (AutoOpen). Никак себя не проявляет.
Содержит строку-комментарий: “k302”.

Имеет достаточно оригинальную структуру: основная заражающая процедура в
вирусе закомментирована. При размножении вирусный авто-макрос переносит ее
во временный макрос, удаляет символ комментария, выполняет и затем удаляет
его.