Энциклопедия компьютерных вирусов

         

Macro.Word.Bishkek


Содержит четыре макроса, которые при заражении копирует под различными именами:

Документы NORMAL.DOT

AOSample, AutoOpen AOSample FSSample FSSample, FileSaveAs FOSample FOSample, FileOpen RVSample RemoveVaccine

Заражение системы происходит при открытии документа (AutoOpen). Инфицирование документов происходит при их открытии (FileOpen) и сохранении с другим именем (FileSaveAs). Вирус удаляет макросы принадлежащие вирусу Concept. При сохранении файла шаблонов с другим именем выдается диалог, в котором можно выбрать тип записываемого файла (DOT, DOC, TXT). В диалоге по нажатию кнопки "About" выдается диалог с текстом:

Read this information to settle your issue

It is possible to select one of the next Items: 1. "Document Templates(* .dot)" 2. "Word Documents(* .doc)" 3. "Text Files(* .txt)" Selecting the first Item does not convert your Document to another format and saves all Macroses there.

Consequently, this Document will keep your own Samles and also will eradicate the Word infection in the future. That ability to remove such infection will be spreaded to other computers. Template's documents alone are capable to do it!

Selecting the next Items (2,3..) will convert your Template's Document to the Simple Format as *.doc or *.txt In this Case, it is necessary to remember, that any Samples and Macroses kept by Template's Document will have been lost!

To remove this Word Vaccine it is necessary to run RemoveVaccine macros from the ToolsMacro... menu!

RM of the WB, Bishkek, Fax:007(3312)620156, tel. 620157



Содержание раздела