Энциклопедия компьютерных вирусов
WMTools.Demo
Представляет из себя темплейт, содержащий макрос Autoopen. Предназначен для создания "дропперов" выполняемых EXE-файлов. Создает новый документ WWVIRUS.DOC в каталоге C:\VIRUDEMO, создает в нем макрос VirExeData, конвертирует указанный EXE-файл в текстовый формат и записывает его в только что созданный макрос в WWVIRUS.DOC. Также записывает туда команды, конвертирующие текстовые данные обратно в COM/EXE-файл и запускающие его на выполнение. Копирует свой макрос AutoOpen в NORMAL.DOT под именем VirAutoOpen. В процессе работы комментирует каждое свое действие при помощи MessageBox-ов. Первый MessageBox выдаваемый вирусом выглядит следующим образом:
This installation will make 4 items 1)A directory C:\VIRUDEMO 2)Macro VIRAUTOOPEN in the Global template 3)Macro VIREXEDATA in the Global template 4)An initial virus document WWVIRUS.DOC Whenever asked you must SAVE them.
