Virus.MSWord.Oragon

Technical Details

Макро-вирус, заражающий документы MS Word при их закрытии. Содержит в своем коде текстовую строку:

ORAGON

При закрытии документа MS Word вирус копирует свой вирусный код во все открытые документы и файл шаблонов normal.dot. Содержит внутренний счетчик количества заражений и при каждом новом заражении увеличивает его на единицу. Дописывает в конец своего макроса пустые строки, количество которых равно числу зараженных документов.

Отключает пункт меню ToolMacro, чтобы пользователь не смог обнаружить наличие вирусного макроса в документе.

По первым числам любого месяца изменяет заголовок окна текущего документа на имя пользователя системы и пытается запустить приложение Office Assistant.