Virus.MSWord.NF

Technical Details

Крайне примитивный зашифрованный вирус. Не содержит ничего, кроме процедур
заражения. Суммарная длина двух макросов вируса (nf, autoclose) равна всего
286 байтам.
Оба макроса вируса содержат процедуры заражения. Первый макрос заражает
систему при закрытии зараженного файла (его имя — «autoclose» в зараженных
документах и «nf» в NORMAL.DOT), второй макрос заражает файлы при их
закрытии (его имя — «nf» в зараженных документах и «autoclose» в
NORMAL.DOT). Таким образом, при заражении системы или документа вирус, как
и некоторые другие Macro.Word-вирусы, меняет имена копируемых макросов —
«nf» копируется под именем «autoclose», а «autoclose» копируется под именем
«nf».

NORMAL.DOT  Документ

Макрос1   nf          autoclose
Макрос2   autoclose   nf

При заражении системы вирут выводит строку «Infected!», при заражении
файлов — строку «Traced!».