Virus.MSWord.Nori

Technical Details

Опасный макро-вирус. Заражает документы Microsoft Word при их открытии и
создании. Как результат работы вируса в корневом каталоге диска «C:» может
появиться файл «Iron.tmp».

Первого апреля вирус проверяет значение ключа «RegisteredOrganization» в
системном реестре. Если значение равно «IRON» вирус уничтожает все файлы
на диске «C:». В случае же, когда ключ «RegisteredOrganization» содержит
любое другое значение, вирус уничтожает содержимое документов при их
открытии в этот день.