Энциклопедия компьютерных вирусов

         

Macro.Word.Fhd


Содержит три макроса: AutoOpen, FileSaveAs, ToolsMacro. Записывается в область глобальных макросов при открытии зараженного документа (AutoOpen). Файлы заражает при их сохранении с другим именем (FileSaveAs). При вызове Tools/Macro эмулирует диалог работы с макросами, подставляя во все поля обычные значения и строки, в списке макросов при этом присутствует единственный макрос "PresentIt". По 30 и 31 числам вирус создает и запускает троянский файл FUCKHD.COM, который пытается (в большинстве случаев - безуспешно) стереть на жестком диске 1280 подряд идущих секторов.



Содержание раздела