Энциклопедия компьютерных вирусов



             

Macro.Word.Bertik


Зашифрованный макро-вирус. Содержит пять макросов, принимающих различные имена в документах и NORMAL.DOT:

Документы NORMAL.DOT

AutoOpen YYYAO XXXAO AutoOpen XXXFSA FileSaveAs XXXFS FileSave PayLoad PayLoad

Заражает систему при открытии зараженного документа (AutoOpen), записывается в документы при их открытии и сохранении (AutoOpen, FileSave, FileSaveAs). При каждом заражении копирует файл WINWORD.HLP в TEMPLATES\n.WRD, где 'n' - номер заражения. В случае ошибки выводит MessageBox-ы:

DгleOitК upozornini !!! Tohle zpЧsobil virus Bertik.1 !!!

!!! Made by virus Bertik.1 !!!




Содержание  Назад  Вперед