Virus.MSWord.Natas

Technical Details

Полиморфик-стелс-вирус. Содержит 6 макросов в одном модуле “Chaos”:
AutoOpen, FileNewDefault, FileNew, ToolsMacro, FileTemplates, ViewVBCode,
FormatStyle.
Заражает систему при открытии документов. Заражение происходит путем записи
в Startup-каталог и в каталог C:WINDOWSSHELLNEWWINWORD8.DOC”, таким
образом вирус не изменяет NORMAL.DOT. Заражение документов происходит
только в момент создания нового документа.
Полиморфный механизм изменяет код вируса путем вставки строк комментария:
команды “Rem ” и “‘”. Вирус также блокирует просмотр макросов (стелс):
переопределяет на “пустышки” макросы ToolsMacro, FileTemplates, ViewVBCode.
Вирус содержит комментарий:

W97M/Chaos by Lord Natas
2/12/98 (its about time I released it!)
"Without the threat of death there's no reason to live at all"
-Marilyn Manson