Virus.MSWord.Reformasi

Класс Virus
Платформа MSWord
Описание

Technical Details

Стелс макро-вирус. Заражает область глобальных макросов (шаблон Normal.dot)
при открытии зараженного документа. Другие документы вирус заражает при их
открытии, закрытии и записи. При заражении документа в него добавляется
запись автозамены, которая заменяет слово “yond” на пробел.

Перед сохранением документа вирус устанавливает свойство шрифта “скрытый”
для всего текста в документе, а при открытии документа снимает это
свойство. Поэтому в вылеченном документе тест может оказаться невидимым.
Первый способ решить эту проблему – выбрать в меню “Edit/Select All”, затем
в диалоговом окне “Format/Font…” убрать галочку с “Effects/Hidden [ ]”.
Другой способ – поставить галочку “View/Formatting marks/Hidden text [v]” в
диалоговом окне “Tools/Options”.

Чтобы скрыть свое присутствие вирус отключает комбинации клавиш Alt+F11 and
Alt+F8, блокирует открытие редактора Visual Basic и диалоговых окон
ToolsMacro и Organaizer.

Вирус выводит свое диалоговое окно вместо стандартного при выборе пункта
меню “Help/About Microsoft Word”. Другие два диалоговых окна выводятся при
выборе “File/Exit” если день недели пятница.

Узнай статистику распространения угроз в твоем регионе