Virus.MSWord.Nori

Класс Virus
Платформа MSWord
Описание

Technical Details

Опасный макро-вирус. Заражает документы Microsoft Word при их открытии и
создании. Как результат работы вируса в корневом каталоге диска “C:” может
появиться файл “Iron.tmp”.

Первого апреля вирус проверяет значение ключа “RegisteredOrganization” в
системном реестре. Если значение равно “IRON” вирус уничтожает все файлы
на диске “C:”. В случае же, когда ключ “RegisteredOrganization” содержит
любое другое значение, вирус уничтожает содержимое документов при их
открытии в этот день.

Узнай статистику распространения угроз в твоем регионе