Virus.MSWord.Remplace

Technical Details

Содержит 17 макросов в одном модуле “akrnl”: Akrnl, AutoExec, AutoNew,
AutoPrint, FileNew, FileClose, FileExit, autoOpen, AutoExit, AutoClose,
ToolsMacro, FileTemplates, ViewVBCode, RandomRemplace, Remplace, Sauve,
DelVir.

Записывается в системную область макросов при открытии зараженного
документа (AutoOpen). Заражение файлов происходит при их открытии,
закрытии, печати и создании (FileOpen, AutoPrint, FileClose, FileNew). При
заражении вирус выключает опцию VirusProtection и удаляет все “чужие”
модули.

При открытии документа если день месяца больше 22 вирус с вероятностью
около 27% заменяет текст “donc,” на одну из следующих строк:

ainsi, si j’en crois ce que mon incompйtant de professeur me dit,

ainsi, mon chat a perdu ses dents. De plus,

ainsi, selon ma grand-mиre,

ainsi, la matiиre du cours est plate. De plus,