Virus.MSWord.Stealph

Класс Virus
Платформа MSWord
Описание

Technical Details

Содержит 2 макроса:


Документы NORMAL.DOT
CSF FileOpen
AutoOpen CS

Размножение происходит при открытии файлов. Процедура заражения
Документы->NORNAM.DOT не содержит команд копирования макросов. Вместо этого
вирус создает временный макрос CyberShadow, заполняет его необходимями
командами размножения, которые хранит в своих текстовых константах, затем
выполняет и уничтожает этот макрос.

Вирус содержит в себе строки комментария:


Stealth Wishes by CyberShadow…
Thanks to SGWW !