Virus.MSWord.Saturn

Класс Virus
Платформа MSWord
Описание

Technical Details

Вирус содержит восемь макросов в одном модуле «Saturn»: AutoOpen, AutoClose,
Stealth, ToolsMacro, ToolsCustomize, ViewVBCode, Saturn, UMP.

Заражение системной области макросов происходит при открытии зараженного
документа (AutoOpen). Другие документы заражаются при их открытии или
закрытии. При заражении вирус выключает опцию VirusProtection. В
зависимости от системной даты и счетчика случайных чисел изменяет имя
компьютера на «SOS» и устанавливает на документ пароль «SOSxxx» где «xxx» —
число от 1 до 333. При выборе пунктов меню Tools/Macro, Tools/Customize или
при вызове редактора Visual Basic вирус выводит на экран одно из следующих
сообщений:


Not enough memory to perform this operation
Impossible open this function
Function does not answer system requests
This program has performed an illegal operation and will be locked
This option at present not available

после чего меняет местами реакцию системы на правую и левую кнопки мыши и
закрывает все открытые документы.