Энциклопедия компьютерных вирусов

         

Macro.Word.Uglykid


Полиморфный макро-вирус, заражает документы Word. Содержит в документах один макрос - AutoOpen. В NORMAL.DOT содержит два макроса: FileSave, ToolsMacro. Соответственно заражает систему при открытии зараженного документа, а в документы записывается при их сохранении с другим именем. Вирус использует достаточно сложный полиморфный механизм и необычный способ хранения своего кода в теле документа - основной код вируса хранится в области AutoText, а полиморфные макросы вируса содержат лишь команды, которые переносят код вируса из AutoText в область макросов и запускают его. В имя пользователя вирус записывает сроку "Nasty". Полиморфик-алгоритм вируса содержит ошибки, в результате чего некоторые копии вируса оказываются неработоспособными.



Содержание раздела