Virus.MSWord.LoneRaider

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрован, содержит единственный макрос – LoneRaider. Этот макрос не является автоматическим, поэтому вирус может быть запущен только пользователем командой Tools/Macro/Run.
При запуске вирус копирует себя в текущий документ (заражает его). Основной особенностью вируса является то, что для этого он не использует ни одной стандартной команды копирования макросов, а создает и запускает новый
макрос “LoneRaiderTwo”, который копирует код “родителя”.
Для этого вирус вызывает команду Tools/Macro/Edit и редактирует новый макрос “LoneRaiderTwo”: записывает в него команды WordBasic (включая
MakroKopieren – MacroCopy), затем запускает и удаляет его командами
Tools/Macro/Run и Tools/Macro/Delete. При запуске макрос “LoneRiderTwo” копирует родительский макрос “LoneRaider” в заражаемый документ или область общих макросов.
1-го января вирус создает новый template и записывает в него строки:

Enjoy the first F/WIN Killer!
LoneRaider!
Nightmare Joker
1996
Узнай статистику распространения угроз в твоем регионе