Virus.MSWord.Reformasi

Класс Virus
Платформа MSWord
Описание

Technical Details

Стелс макро-вирус. Заражает область глобальных макросов (шаблон Normal.dot)
при открытии зараженного документа. Другие документы вирус заражает при их
открытии, закрытии и записи. При заражении документа в него добавляется
запись автозамены, которая заменяет слово «yond» на пробел.

Перед сохранением документа вирус устанавливает свойство шрифта «скрытый»
для всего текста в документе, а при открытии документа снимает это
свойство. Поэтому в вылеченном документе тест может оказаться невидимым.
Первый способ решить эту проблему — выбрать в меню «Edit/Select All», затем
в диалоговом окне «Format/Font…» убрать галочку с «Effects/Hidden [ ]».
Другой способ — поставить галочку «View/Formatting marks/Hidden text [v]» в
диалоговом окне «Tools/Options».

Чтобы скрыть свое присутствие вирус отключает комбинации клавиш Alt+F11 and
Alt+F8, блокирует открытие редактора Visual Basic и диалоговых окон
ToolsMacro и Organaizer.

Вирус выводит свое диалоговое окно вместо стандартного при выборе пункта
меню «Help/About Microsoft Word». Другие два диалоговых окна выводятся при
выборе «File/Exit» если день недели пятница.