Virus.MSWord.KillProt

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрованный макро-вирус. Содержит 4 макроса: AutoOpen, FileSaveAs,
FileOpen, ToolsMacro. Заражает область глобальных макросов при вызовах
AutoOpen и ToolsMacro, документы заражаются при FileOpen и FileSaveAs.
Создает в системных переменных Windows (файл WIN.INI) переменную «Count=» в
секции «Infector» и увеличивает ее при каждом сохранении файла с новым
именем (FileSaveAs). При каждом 10-м сохранении устанавливает у файла
пароль «WhatTheHell», иначе конвертирует файл в темплейт. При вызовах
AutoOpen уничтожает макросы антивируса ScanProt: AutoExit, InstVer,
ShellOpen.