Technical Details
Содержит 2 макроса:
Документы NORMAL.DOT
CSF FileOpen
AutoOpen CS
Размножение происходит при открытии файлов. Процедура заражения
Документы->NORNAM.DOT не содержит команд копирования макросов. Вместо этого
вирус создает временный макрос CyberShadow, заполняет его необходимями
командами размножения, которые хранит в своих текстовых константах, затем
выполняет и уничтожает этот макрос.
Вирус содержит в себе строки комментария:
Stealth Wishes by CyberShadow…
Thanks to SGWW !
|