Virus.MSWord.Ochoy

Technical Details

Зашифрован, содержит пять макросов в документах и десять в NORMAL.DOT

Документы           NORMAL.DOT

Ard01, AutoOpen     Ard01
Ard02               Ard02, FileSave, AutoClose
Ard03               Ard03, FileTemplates, ToolsMacro, ToolsCustomize
Ard04               Ard04, FileOpen

Заражает систему при открытии файлов (AutoOpen). При сохранении или
закрытии заражает документы (FileSave, AutoClose). Удаляет в документах все
макросы, не принадлежащие вирусу. Хранит счетчик заражений в переменных
документа под именем «ard01». В зависимости от значения этого счетчика либо
выводит в StatusLine строку «O C H O Y * P K T B N I», либо выдает
MessageBox:

BNI - PKT
(c) Ardi Sunardi - 1 9 9 7