Энциклопедия компьютерных вирусов
Macro.Word.Reflex
Зашифрован. Содержит три макроса, однако два их них совпадают друг с другом как в зараженных документах, так и в NORMAL.DOT:
NORMAL.DOT Зараженные документы
Макрос1 FA FA AutoOpen Макрос2 FClose FClose FileClose
Вирус использует вторые копии макросов при заражении - когда вирус записывается в область глобальных макросов (при AutoOpen), он копирует макросы следующим образом:
FA -> FA FClose -> FClose and FileClose
При заражении документа (при FileClose) вирус копирует:
FA -> FA and AutoOpen FClose -> FClose
Вирус выводит MessageBox:
RED DWARF Where's the Gerbil of bubbly?
