Virus.MSWord.Reflex

Technical Details

Зашифрован. Содержит три макроса, однако два их них совпадают друг с другом
как в зараженных документах, так и в NORMAL.DOT:

NORMAL.DOT     Зараженные документы

Макрос1  FA             FA
AutoOpen
Макрос2  FClose         FClose
FileClose

Вирус использует вторые копии макросов при заражении — когда вирус
записывается в область глобальных макросов (при AutoOpen), он копирует
макросы следующим образом:

FA     -> FA
FClose -> FClose and FileClose

При заражении документа (при FileClose) вирус копирует:

FA     -> FA and AutoOpen
FClose -> FClose

Вирус выводит MessageBox:

RED DWARF
Where's the Gerbil of bubbly?