Описание |
Technical Details
Содержит 17 макросов в одном модуле “akrnl”: Akrnl, AutoExec, AutoNew,
AutoPrint, FileNew, FileClose, FileExit, autoOpen, AutoExit, AutoClose,
ToolsMacro, FileTemplates, ViewVBCode, RandomRemplace, Remplace, Sauve,
DelVir.
Записывается в системную область макросов при открытии зараженного
документа (AutoOpen). Заражение файлов происходит при их открытии,
закрытии, печати и создании (FileOpen, AutoPrint, FileClose, FileNew). При
заражении вирус выключает опцию VirusProtection и удаляет все “чужие”
модули.
При открытии документа если день месяца больше 22 вирус с вероятностью
около 27% заменяет текст “donc,” на одну из следующих строк:
ainsi, si j’en crois ce que mon incompйtant de professeur me dit,
ainsi, mon chat a perdu ses dents. De plus,
ainsi, selon ma grand-mиre,
ainsi, la matiиre du cours est plate. De plus,
|