Searching
..

Click anywhere to stop

Virus.MSWord.Lunar

Класс Virus
Платформа MSWord
Описание

Technical Details

Зашифрован содержит 7 макросов: autoexec, autoopen, filesave, autoclose,
filesaveas, toolsmacro, filetemplates.
Стелс вирус записывается в область глобальных макросов при открытии
документа (AutoOpen), закрытии файла (AutoClose). Документы заражает при их
сохранении (FileSave), сохранении с другим именем (FileSaveAs).
В файле LUNAR.INI прописывает строчки копирайта автора и номер поколения
вируса:

[virus]
lunar=<номер поколения>
author=Hyperlock

Стелс-вирус — переопределяет макросы File/Templates и Tools/Macro. При
вызове этих макросов выдает MessageBox:

Microsoft Word
Not enough memory to perform this operation

В тексте вируса содержаться строки комментария:

WM.Lunar virus
AutoExec macro

Узнай статистику распространения угроз в твоем регионе