Virus.MSWord.Unseen

Класс Virus
Платформа MSWord
Описание

Technical Details

Очень опасный полиморфный макро-вирус. Содержит единственный макрос
Document_Open и размножается при открытии документов. В зависимости от
системного времени и датчика случайных чисел стирает первые два сектора FAT
диска C:

Применяет достаточно необычный стелс-прием: при открытии документа
переносит свой код в его переменные и записывает вместо себя короткий
макрос Document_Close, переносящий код вируса из переменных документа
обратно в область макросов. Таким образом оказывается невозможным
просмотреть код вируса при помощи команд Word — если документ открыт, то
код вируса в нем отсутствует. При закрытии документа авто-макрос
Document_Close восстанавливает код вируса в первоначальном виде.