Virus.MSWord.Ping

Technical Details

Содержит одну процедуру «Document_Open» в одном модуле. Заражает область
глобальных макросов при открытии зараженного документа. Другие документы
заражаются также при их открытии. При заражении вирус отключает встроенную
защиту от вирусов MS Word (VirusProtection).

При открытии каждого документа вирус вирус атакует четыре сервера интернет.
Для этого он запускает системную утилиту, посылающую непрерывный поток
пакетов ICMP. Эта атака замедляет работу сервера и даже может полностью
остановить его. Вирус запускает четыре копии программы по одной на каждый
из серверов:

innocentangels.com

whitesonly.net

kkk.com

daddysgirl.com