Энциклопедия компьютерных вирусов
Macro.Word.Color (Rainbow, Color Changer)
Зашифрован, содержит макросы: macros, FileNew, AutoExec, AutoOpen, FileExit, FileSave, AutoClose, FileSaveAs, ToolsMacro. Заражет файлы при создании нового документа (FileNew) и при сохранении документа с новым именем (FileSaveAs). При каждом 300-ом активировании файловых функций FileNew, AutoOpen, FileExit, FileSave, AutoClose, FileSaveAs и ToolsMacro добавляет или изменяет содержимое секции [colors] в файле WIN.INI, задавая произвольные цвета для элементов Windows. Новые цвета вступают в силу после перезагрузки. Cчетчик для срабатывания хранится в WIN.INI, в секции [windows]:
[windows] countersu= 234
Вирус разрешает выполнение автоматических макросов (AutoOpen, AutoClose и т.д.) - принудительно ставит DisableAutoMacros в 0. При активном вирусе невозможно активизировать команду Tools/Macro. Для ручного удаления вируса из системы необходимо вызвать Organizer и с его помощью удалить ненужные макросы. Один из вариантов запуска Organizer - меню Tools/Customize, выбрать команды Word и "вытащить" Organizer на тулбар.
