Virus.MSWord.Uglykid

Technical Details

Полиморфный макро-вирус, заражает документы Word. Содержит в документах
один макрос — AutoOpen. В NORMAL.DOT содержит два макроса: FileSave,
ToolsMacro. Соответственно заражает систему при открытии зараженного
документа, а в документы записывается при их сохранении с другим именем.
Вирус использует достаточно сложный полиморфный механизм и необычный способ
хранения своего кода в теле документа — основной код вируса хранится в
области AutoText, а полиморфные макросы вируса содержат лишь команды,
которые переносят код вируса из AutoText в область макросов и запускают
его.
В имя пользователя вирус записывает сроку «Nasty». Полиморфик-алгоритм
вируса содержит ошибки, в результате чего некоторые копии вируса
оказываются неработоспособными.