Энциклопедия компьютерных вирусов

         

Macro.Word.Appder


Очень опасный Word макро-вирус. Содержит два макроса, которые копирует в три макроса при заражении документов:

NORMAL.DOT Зараженные документы

Appder -> Appder, AutoOpen AutoClose AutoClose

Заражает систему при AutoOpen, документы заражает при AutoClose. Создает в файле WINWORD6.INI в секции "[Microsoft Word]" строку "NTTHNTA=значение" и увеличивает это "значение" при заражении каждого документа. После 20 заражений уничтожает файлы:

C:\DOC\*.EXE C:\DOC\*.COM C:\WINDOWS\*.EXE C:\WINDOWS\SYSTEM\*.TTF C:\WINDOWS\SYSTEM\*.FOT



Содержание раздела