Virus.MSWord.Stealph

Technical Details

Содержит 2 макроса:

Документы    NORMAL.DOT

CSF          FileOpen

AutoOpen     CS

Размножение происходит при открытии файлов. Процедура заражения
Документы->NORNAM.DOT не содержит команд копирования макросов. Вместо этого
вирус создает временный макрос CyberShadow, заполняет его необходимями
командами размножения, которые хранит в своих текстовых константах, затем
выполняет и уничтожает этот макрос.

Вирус содержит в себе строки комментария:

Stealth Wishes by CyberShadow…

Thanks to SGWW !