Virus.MSWord.Osm

Класс Virus
Платформа MSWord
Описание

Technical Details

Стелс макро-вирус-спутник. Содержит два модуля: «NewMacros» и «dlgMyMacs».
Он не заражает область глобальных макросов и документы обычными способами.
При сохранении документа вирус копирует зараженный шаблон в тот же каталог,
куда записывается документ и устанавливает этот шаблон как присоединненый
для документа. В следующий раз при открытии документа этот шаблон будет
автоматически загружен Word’ом, и вирус получит управление.

При первом запуске на компьютере вирус копирует зараженный шаблон с именем
Startup.dot в каталог автозагрузки MS Word (startup folder). Шаблоны из
этого каталога автоматически загружается при каждом старте MS Word.

При первом запуске на компьютере вирус создает на диске A: и запускает на
выполнение файл, содержащий трянского коня «Back Orifice», который к тому же заражен вирусом «Win95.Marburg».
Если в дисководе A: не оказалось дискеты, Windows в некоторых случаях вызывает
сообщение об ошибке в приложении.

Вирус заменяет стандартное диалоговое окно «ToolsMacros» собственным
пустым макросом (стелс).