Virus.MSWord.Osm

Класс Virus
Платформа MSWord
Описание

Technical Details

Стелс макро-вирус-спутник. Содержит два модуля: “NewMacros” и “dlgMyMacs”.
Он не заражает область глобальных макросов и документы обычными способами.
При сохранении документа вирус копирует зараженный шаблон в тот же каталог,
куда записывается документ и устанавливает этот шаблон как присоединненый
для документа. В следующий раз при открытии документа этот шаблон будет
автоматически загружен Word’ом, и вирус получит управление.

При первом запуске на компьютере вирус копирует зараженный шаблон с именем
Startup.dot в каталог автозагрузки MS Word (startup folder). Шаблоны из
этого каталога автоматически загружается при каждом старте MS Word.

При первом запуске на компьютере вирус создает на диске A: и запускает на
выполнение файл, содержащий трянского коня “Back Orifice”, который к тому же заражен вирусом “Win95.Marburg”.
Если в дисководе A: не оказалось дискеты, Windows в некоторых случаях вызывает
сообщение об ошибке в приложении.

Вирус заменяет стандартное диалоговое окно “ToolsMacros” собственным
пустым макросом (стелс).

Узнай статистику распространения угроз в твоем регионе