Энциклопедия компьютерных вирусов

         

Macro.Word97.Antisocial


Опасный вирус, во многом совпадает с вирусом "Melissa". Заражает документы и область глобальных макросов (NORMAL.DOT) при закрытии документов. Распространяется через электронную почту: при первом открытии зараженного документа вирус открывает адресную книгу Outlook и посылает по первым 60 адресам свою копию в виде вложенного в сообщение документа. Сообщение также содержит:

Тема: Important Message From <UserName> Текст: Look what I found...

Затем вирус создает в системном реестре ключ, который затем проверяет, чтобы предотвратить повторную рассылку:

HKEY_CURRENT_USER\Software\Microsoft\Office\Sixtieth Skeptic = "Where's Jamie?"

Вирус также создает свою "резервную копию" в файле C:\SS.BAS и создает авто-запускаемую VBS-программу (Visual Basic Script) в файле C:\SS.VBS. Этот скрипт при каждой перезагрузке системы заражает NORMAL.DOT.



Содержание раздела