Virus.MSWord.Shuffle

Technical Details

Содержит один макрос в документах (AutoOpen), и 4 в NORMAL.DOT (XXXXX,
FileSaveAs, ToolsMacro, FileTemplates).
Применяет стелс-приемы. Заражает систему при открытии файла (AutoOpen),
документы при их сохранении с другим именем (FileSaveAs). Заражение
документов происходит обычным образом. При заражении NORMAL.DOT удаляет
существующее там макросы, минимизирует окно Word и по строчкам копирует
свои макросы в заражаемый NORMAL.DOT.