Энциклопедия компьютерных вирусов
Macro.Word.Ofxx
Зашифрован, содержит три макроса, принимающих различные имена в системе (NORMAL.DOT) и зараженных документах:
NORMAL.DOT Зараженные документы
Макрос1 Ofxx AutoOpen - заражает систему при открытии зараж. файла Макрос2 AutoClose Cfxx - заражает файлы при их закрытии Макрос3 AutoExec Show - испорчен в имеющихся у меня файлах
В большинстве файлов макрос "AutoExec" ("Show") испорчен, однако даже с испорченным макросом вирус размножается без проблем. Этот макрос содержит текст, похожий на текст в вирусе "Macro.Word.Bandung"
:
at yang kaya dengan uap air bali yang berada di direktori WINDOWS dan WINWORD telah hilang, jangan kaget, ini bukan ulah Anda, tapi ini hasil pekerjaan saya...Barang siapa yang berhasil menemukan cara menangkal virus ini, saya akajнn memberi listing virus ini untuk Anda !!! Dan tentu saja saya akan terus datang kesini untuk memberi Anda salam dengan virus-virus terbaru dari saya...selamat ! Bandung,
C:\PESAN.TXT
