Энциклопедия компьютерных вирусов

         

Macro.Word.Inside


В документах содержит единственный макрос "autoOpen". В области глобальных макросов содержится два макроса "AutoOpen" и "Disaster". Документы заражает при их открытии, в NORMAL.DOT записывается при открытии зараженного файла. Свой код заражения NORMAL.DOT хранит в области переменных документа в виде еще одного документа. При заражении NORMAL.DOT вирус создает файл DISASTER.DEC, копирует в него этот документ и открывает его. В этом втором документе присутствует макрос, который получает управление и заражает NORMAL.DOT. При открытии документа производит обратные действия: создает файл DISASTER.ENC, из которого в переменные документа переписывается код вируса. Затем вирус записывает в документ макрос "AutoOpen", который при открытии документа активизирует макрос, спрятанный в области переменных.



Содержание раздела