Энциклопедия компьютерных вирусов



             

Macro.Word.Angus


Зашифрован, содержит 9 макросов:

Документы NORMAL.DOT

FileClose FC AutoOpen NOpen FileSave 7 остальных FileSaveAs со случайными FilePrint именами FilePrintDefault FileTemplates ToolsMacro FileExit PCGURU4

Записывается в область глобальных макросов при открытии или закрытии документов (AutoOpen, FileClose). Заражение документов происходит при сохранении и сохранении с другим именем (FileSave, FileSaveAs). При заражение документов случайные имена функций записываются в переменные документа. 23 октября при печати документов в их конец добавляется сообщение:

NAENBGOURSG Hello from GREECE

24 октября запускает файл PCGURU4.BAT, содержащий команды:

@echo off Rem PcGuru4 virus by NAENBGOURSG Rem Golden Version 4.3 type PcGuru4.bat >> PcGuru4.bat




Содержание  Назад  Вперед