Энциклопедия компьютерных вирусов
Macro.Word.Ciao
Немецкий макро-вирус. Содержит три макроса в документах и два в NORMAL.DOT:
Документы NORMAL.DOT ----------- ----------- DateiOffnen DateiOffnen - FileOpen DateiSpeichernUnter DateiSpeichernUnter - FileSaveAs AutoClose
Вирус заражает систему при закрытии зараженного документа (AutoClose). При этом вирус записывает текущий (зараженный) документ на диск C: с именем C:\DATEI.DOC и копирует в область глобальных макросов (NORMAL.DOT) два своих макроса (DateiOffnen и DateiSpeichernUnter).
Заражение других документов происходит при их записи на диск с новым именем. При этом вирус копирует свои три макроса из файла C:\DATEI.DOC.
При открытии и сохранении файлов на диск вирус выводит сообщение:
Winword Zu wenig Arbeitsspeicher! Schlie#en Sie alle laufenden Anwendungen! !! Es besteht die Gefahr von Datenverlusten !!
Вирус также вставляет в документы строку:
*** A new star is born ***
