Энциклопедия компьютерных вирусов
Macro.Word.Innocence
Зашифрованный макро-вирус, заражает документы немецкого Word. Содержит 11 макросов: AutoOpen, DateiOffnen, DateiSpeichern, DateiSpeichernUnter, FileOpen, FileSave, FileSaveAs, HilfeInfo, InnLib, Innocence, ToolsMacro. Заражение системы происходит при открытии зараженных файлов, при этом вирус также создает в startup-каталоге Word зараженный файл с именем INLAY.DOT. Заражение документов происходит при их сохранении и сохранении с другим именем. Весь набор функций, необходимый для заражения, содержится в макросе InnLib, остальные макросы вызывают соответствующие подпрограммы из этого макроса. Свое наличие в документе вирус проверяет по переменной документа "Innocence", которое должно быть равно "Robert". При открытии файлов проверяет наличие других вирусов на компьютере. В случае обнаружения выдается предупреждающий MessageBox на немецком языке, а затем MessageBox для запроса на удаления вируса. В случае положительного ответа вирус удаляется. В WIN.INI в области [Sense] прописываются строки:
Killed=<количество вылеченных вирусов> WhichWasIt=<имя вируса>
