Virus.MSWord.Poc

Technical Details

Содержит 4 макроса в одном модуле “cHAOs”: ViewVBCode, AutoOpen, Save,
AutoClose.

Заражение файлов и системной области макросов происходит при открытии
зараженного документа (AutoOpen). При заражении вирус выключает опцию
VirusProtection и отключает пункт меню “Tools” (“Сервис”).

При закрытии каждого документа 20 раз издает звуковой сигнал, после чего
выводит сообщение:

Embrace The Power Of Chaos!!

Код вируса содержит комментарии:

cHAOs virus authored by aLPHABETs

aLPHABETs InC.