Энциклопедия компьютерных вирусов

         

Macro.Word.KillProt


Зашифрованный макро-вирус. Содержит 4 макроса: AutoOpen, FileSaveAs, FileOpen, ToolsMacro. Заражает область глобальных макросов при вызовах AutoOpen и ToolsMacro, документы заражаются при FileOpen и FileSaveAs. Создает в системных переменных Windows (файл WIN.INI) переменную "Count=" в секции "Infector" и увеличивает ее при каждом сохранении файла с новым именем (FileSaveAs). При каждом 10-м сохранении устанавливает у файла пароль "WhatTheHell", иначе конвертирует файл в темплейт. При вызовах AutoOpen уничтожает макросы антивируса ScanProt: AutoExit, InstVer, ShellOpen.



Содержание раздела