Virus.MSWord.Natas

Technical Details

Полиморфик-стелс-вирус. Содержит 6 макросов в одном модуле «Chaos»:
AutoOpen, FileNewDefault, FileNew, ToolsMacro, FileTemplates, ViewVBCode,
FormatStyle.
Заражает систему при открытии документов. Заражение происходит путем записи
в Startup-каталог и в каталог C:WINDOWSSHELLNEWWINWORD8.DOC», таким
образом вирус не изменяет NORMAL.DOT. Заражение документов происходит
только в момент создания нового документа.
Полиморфный механизм изменяет код вируса путем вставки строк комментария:
команды «Rem » и «‘». Вирус также блокирует просмотр макросов (стелс):
переопределяет на «пустышки» макросы ToolsMacro, FileTemplates, ViewVBCode.
Вирус содержит комментарий:

W97M/Chaos by Lord Natas
2/12/98 (its about time I released it!)
"Without the threat of death there's no reason to live at all"
-Marilyn Manson