Энциклопедия компьютерных вирусов


Macro.Word.Ciao


Немецкий макро-вирус. Содержит три макроса в документах и два в NORMAL.DOT:

Документы NORMAL.DOT ----------- ----------- DateiOffnen DateiOffnen - FileOpen DateiSpeichernUnter DateiSpeichernUnter - FileSaveAs AutoClose

Вирус заражает систему при закрытии зараженного документа (AutoClose). При этом вирус записывает текущий (зараженный) документ на диск C: с именем C:\DATEI.DOC и копирует в область глобальных макросов (NORMAL.DOT) два своих макроса (DateiOffnen и DateiSpeichernUnter).

Заражение других документов происходит при их записи на диск с новым именем. При этом вирус копирует свои три макроса из файла C:\DATEI.DOC.

При открытии и сохранении файлов на диск вирус выводит сообщение:

Winword Zu wenig Arbeitsspeicher! Schlie#en Sie alle laufenden Anwendungen! !! Es besteht die Gefahr von Datenverlusten !!

Вирус также вставляет в документы строку:

*** A new star is born ***




Начало  Назад  Вперед



Книжный магазин