Энциклопедия компьютерных вирусов

         

Macro.Word.NF


Крайне примитивный зашифрованный вирус. Не содержит ничего, кроме процедур заражения. Суммарная длина двух макросов вируса (nf, autoclose) равна всего 286 байтам. Оба макроса вируса содержат процедуры заражения. Первый макрос заражает систему при закрытии зараженного файла (его имя - "autoclose" в зараженных документах и "nf" в NORMAL.DOT), второй макрос заражает файлы при их закрытии (его имя - "nf" в зараженных документах и "autoclose" в NORMAL.DOT). Таким образом, при заражении системы или документа вирус, как и некоторые другие Macro.Word-вирусы, меняет имена копируемых макросов - "nf" копируется под именем "autoclose", а "autoclose" копируется под именем "nf".

NORMAL.DOT Документ

Макрос1 nf autoclose Макрос2 autoclose nf

При заражении системы вирут выводит строку "Infected!", при заражении файлов - строку "Traced!".



Содержание раздела