Энциклопедия компьютерных вирусов
Macro.Word.Imposter
Содержит в себе идеи и код вирусов "Macro.Word.Concept" и "Macro.Word.DMV". Состоит из двух макросов. В зараженном файле этими макросами являются AutoClose и DMV, в зараженном NORMAL.DOT - FileSaveAs и DMV. При этом "рабочим" макросом является либо AutoClose, либо FileSaveAs, а макрос DMV содержит код "нерабочего" макроса. Вирус заражает NORMAL.DOT при закрытии файла (AutoClose). При этом сохраняет в NORMAL.DOT макрос DMV под именем FileSaveAs, а макрос AutoClose под именем DMV. При загрузке Word'а вирус перехватывает FileSaveAs и заражает файлы при их сохранении с другим именем. При заражении файлов вирус "переставляет" макросы обратно - макрос DMV записывает в файл под именем AutoClose, а макрос FileSaveAs под именем DMV. При заражении файлов выводится MessageBox с текстом:
DMV
Содержит строку:
just to prove another point
и много других.
