Энциклопедия компьютерных вирусов

         

Macro.Word.Lunar


Зашифрован содержит 7 макросов: autoexec, autoopen, filesave, autoclose, filesaveas, toolsmacro, filetemplates. Стелс вирус записывается в область глобальных макросов при открытии документа (AutoOpen), закрытии файла (AutoClose). Документы заражает при их сохранении (FileSave), сохранении с другим именем (FileSaveAs). В файле LUNAR.INI прописывает строчки копирайта автора и номер поколения вируса:

[virus] lunar=<номер поколения> author=Hyperlock

Стелс-вирус - переопределяет макросы File/Templates и Tools/Macro. При вызове этих макросов выдает MessageBox:

Microsoft Word Not enough memory to perform this operation

В тексте вируса содержаться строки комментария:

WM.Lunar virus AutoExec macro



Содержание раздела