Virus.MSWord.Razer

Technical Details

Зашифрован, содержит 3 макроса в документах и 5 в NORMAL.DOT:

Документы    NORMAL.DOT
AutoOpen     AutoOpen
WinUpdate    WinUpdate,  FileSaveAs или FicheiroGuardarComo
WordSystem   WordSystem, FileSave   или FicheiroGuardar

Имена макросов WinUpdate и WordSystem выбираются вирусов в зависимости от
установленной национальной версии Word, в случае португальской версии
выбирается второй вариант.
Записывается в область глобальных макросов при открытии зараженного
документа (AutoOpen). Документы заражает при их сохранении (FileSave) и
сохранении с другим именем (FileSaveAs). При открытии каждого зараженного
документа увеличивает свой счетчик «Counter» в файле WINWORD6.INI. Когда
этот счетчик достигает 100, вирус стирает файл C:COMMAND.COM.