Virus.MSWord.LoneRaider

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрован, содержит единственный макрос — LoneRaider. Этот макрос не является автоматическим, поэтому вирус может быть запущен только пользователем командой Tools/Macro/Run.
При запуске вирус копирует себя в текущий документ (заражает его). Основной особенностью вируса является то, что для этого он не использует ни одной стандартной команды копирования макросов, а создает и запускает новый
макрос «LoneRaiderTwo», который копирует код «родителя».
Для этого вирус вызывает команду Tools/Macro/Edit и редактирует новый макрос «LoneRaiderTwo»: записывает в него команды WordBasic (включая
MakroKopieren — MacroCopy), затем запускает и удаляет его командами
Tools/Macro/Run и Tools/Macro/Delete. При запуске макрос «LoneRiderTwo» копирует родительский макрос «LoneRaider» в заражаемый документ или область общих макросов.
1-го января вирус создает новый template и записывает в него строки:

Enjoy the first F/WIN Killer!
LoneRaider!
Nightmare Joker
1996