Virus.MSWord.Ofxx

Technical Details

Зашифрован, содержит три макроса, принимающих различные имена в системе
(NORMAL.DOT) и зараженных документах:

NORMAL.DOT  Зараженные документы

Макрос1 Ofxx      AutoOpen   - заражает систему при открытии зараж. файла
Макрос2 AutoClose Cfxx       - заражает файлы при их закрытии
Макрос3 AutoExec  Show       - испорчен в имеющихся у меня файлах

В большинстве файлов макрос «AutoExec» («Show») испорчен, однако даже с
испорченным макросом вирус размножается без проблем. Этот макрос содержит
текст, похожий на текст в вирусе «Macro.Word.Bandung»:

at yang kaya dengan uap air bali yang berada di direktori WINDOWS
dan WINWORD telah hilang, jangan kaget, ini bukan ulah Anda, tapi
ini hasil pekerjaan saya...Barang siapa yang berhasil menemukan
cara menangkal virus ini, saya aka jнn memberi listing virus ini
untuk Anda !!! Dan tentu saja saya akan terus datang kesini untuk
memberi Anda salam dengan virus-virus terbaru dari saya...selamat !
Bandung,

C:PESAN.TXT