Virus.MSWord.KillProt

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрованный макро-вирус. Содержит 4 макроса: AutoOpen, FileSaveAs,
FileOpen, ToolsMacro. Заражает область глобальных макросов при вызовах
AutoOpen и ToolsMacro, документы заражаются при FileOpen и FileSaveAs.
Создает в системных переменных Windows (файл WIN.INI) переменную “Count=” в
секции “Infector” и увеличивает ее при каждом сохранении файла с новым
именем (FileSaveAs). При каждом 10-м сохранении устанавливает у файла
пароль “WhatTheHell”, иначе конвертирует файл в темплейт. При вызовах
AutoOpen уничтожает макросы антивируса ScanProt: AutoExit, InstVer,
ShellOpen.

Узнай статистику распространения угроз в твоем регионе