Энциклопедия компьютерных вирусов

         

Macro.Word.Chaka


Поддерживает английскую и немецкую версии Word. В документах cодержит единственный макрос AutoOpen, однако при заражении области глобальных макросов (NORMAL.DOT) создает три макроса: ChAkA, FileOpen, DocClose. Макрос ChAkA является копией макроса AutoOpen и содержит процедуру заражения, макросы FileOpen и DocClose вызывают процедуру заражения из макроса ChAkA. Таким образом вирус записывается в область глобальных макросов при открытии зараженного документа (AutoOpen), документы заражает при их открытии документа и закрытии Word-окна документа (FileOpen, DocClose). Вирус содержит закомментированную строчку:

ChAkA! Nightmare Joker [SLAM]



Содержание раздела