Virus.MSWord.Shark

Technical Details

Содержит девять процедур в модуле «Switch»: AutoOpen, AutoNew, AutoClose,
AutoExec, AutoExit, FileSave, First, Second, Third.

Отключает встроенную защиту от вирусов MS Word и блокирует панели
инструментов «Macro» и «Visual Basic». Процедура заражения вызывается при
открытии, закрытии, создании и записи документов. Она копирует модуль
вируса во все открытые шаблоны документов и в активный документ. После
этого вирус ищет файл «C:PROTECT.SYS». Если он отсутствует, вирус
обменивает имена двух файлов документов в каталоге, где расположен активный
документ.

Код вируса содержит комментарии:

>>> Switch — An Israeli Virus <<<
Written by
" The Israeli Shark "
All Rights Reserved
1999(C)