Энциклопедия компьютерных вирусов
Macro.Word.Angus
Зашифрован, содержит 9 макросов:
Документы NORMAL.DOT
FileClose FC AutoOpen NOpen FileSave 7 остальных FileSaveAs со случайными FilePrint именами FilePrintDefault FileTemplates ToolsMacro FileExit PCGURU4
Записывается в область глобальных макросов при открытии или закрытии документов (AutoOpen, FileClose). Заражение документов происходит при сохранении и сохранении с другим именем (FileSave, FileSaveAs). При заражение документов случайные имена функций записываются в переменные документа. 23 октября при печати документов в их конец добавляется сообщение:
NAENBGOURSG Hello from GREECE
24 октября запускает файл PCGURU4.BAT, содержащий команды:
@echo off Rem PcGuru4 virus by NAENBGOURSG Rem Golden Version 4.3 type PcGuru4.bat >> PcGuru4.bat
