Virus.MSWord.Shark

Technical Details

Содержит девять процедур в модуле “Switch”: AutoOpen, AutoNew, AutoClose,
AutoExec, AutoExit, FileSave, First, Second, Third.

Отключает встроенную защиту от вирусов MS Word и блокирует панели
инструментов “Macro” и “Visual Basic”. Процедура заражения вызывается при
открытии, закрытии, создании и записи документов. Она копирует модуль
вируса во все открытые шаблоны документов и в активный документ. После
этого вирус ищет файл “C:PROTECT.SYS”. Если он отсутствует, вирус
обменивает имена двух файлов документов в каталоге, где расположен активный
документ.

Код вируса содержит комментарии:

>>> Switch – An Israeli Virus <<<
Written by
" The Israeli Shark "
All Rights Reserved
1999(C)