Энциклопедия компьютерных вирусов
Macro.Word.Catch
Содержит шесть макросов: AutoOpen, encrypt1, FileSave, AutoClose, infectdoc, infectnorm. Заражение системной области макросов и документов происходит при открытии файлов.
Вирус заменяет в документах буквы: "i" на "o", "o" на "i", "a" на "e", "e" на "a". Причем подмена символов незаметна: при открытии зараженных файлов вирус восстанавливает текст документа в первоначальном виде, а при сохранении документов на диск - снова заменяет. В результате после лечения вируса текст документов может оказаться испорченным. После каждой замены вирус выдает в StatusBat точку.
При закрытии документов в зависимости от счетчика случайных чисел (с вероятностью 1%) вирус выдает сообщение:
Its a Catch 22 Situation!
