Энциклопедия компьютерных вирусов
Macro.Word.Demon
Cодержит 3 макросa: в документах - AutoOpen и два макроса со случайными именами, в NORMAL.DOT - AutoClose и два со случайными именами. Для того, чтобы получить эти имена при заражении хранит их в переменных документа или в файле WIN.INI. Вирус детектирует себя по description "Protects your computer" у функции AutoClose и секции "[I]" в файле WIN.INI. Начиная с мая и до конца года удаляет себя с компьютера. Если в текущем документе присутствует текст "Dark Master calling" и он выделен, вирус выдает MessageBox:
Microsoft WinWord DEMON WINWORD HIDDEN DEMON is happy to see his MASTER!!! GREAT DAY !!! This file is infected as # <номер поколения>
