Virus.MSWord.Rotwar

Класс Virus
Платформа MSWord
Описание

Technical Details

Макровирус, заражающий документы MS Word при их открытии. Использует несколько стандартных приемов, из-за которых может детектироваться антивирусами как макровирус Marker или Thus.

Имеет крайне небольшой размер исполняемого кода (67 байт) и содержит в себе метку-идентификатор:

W.A.R_R.O.O.T._W.O.R.M.

Проверяет все открываемые документы на наличие данной строки, и если такая обнаружена — повторного заражения файлов не производит.