Энциклопедия компьютерных вирусов

         

Macro.Word.Gang


Зашифрован, содержит два макроса: Paradise и Gangsterz. В вирусе нет ни одного авто-макроса, поэтому для активизации он использует метод переопределения клавиатуры - устанавливает макрос "Paradise" на срабатывание при нажатии на пробел, а макрос "Gangsterz" - на клавишу "E". MS Word запоминает и автоматически восстанавливает такие переопределения при загрузке документов или системных макросов. 15-го января вирус создает файл NORMAL.DOT и записывает в него текст:

Big_Daddy_Cool Virus generated by NJ

Затем он "рисует" в этом файле какую-то картинку. Вирус создает на диске файл, зараженный DOS-вирусом "BAT.Xop", записывает в SystemProfile (файл WIN.INI) строки:

[Intl] XOP=Installed

и добавляет к файлу C:\AUTOEXEC.BAT команды:

@echo off Xop.bat



Содержание раздела