Энциклопедия компьютерных вирусов
Macro.Word.Defender
Cодержит 6 макросов:
Документы: AutoOpen, Defend, Module1, Module2, Module3, Module4 NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2
Записывается в область глобальных макросов при открытии (AutoOpen). Документы заражает при их сохранении с другим именем (FileSaveAs). Запрашивает пароль на меню ToolsMacro (стелc), который совпадает с именем файла. Поэтому при открытии документов вирус тщательно проверяет их имена, чтобы не попадались символы, запрещенные в пароле. Противодействует нескольким макро-вирусам: при заражении системы и документов удаляет из NORMAL.DOT и документов макросы, принадлежащие макро-вирусу "Concept" и нескольким другим вирусам. Проверяет документы и выводит предупреждения:
Defender ALERT! Autorunning macro (possibly virus) detected in document. Press OK to disable
Defender WARNING: Active macro virus found. Defender will now exit Word. You must then restart Word and try to load the document again
Содержит закомментированный текст:
***************************************************************** Macro : Defender Created : August 29, 1995 (modified on October 1 1996) Copyright (c) 1995 Microsoft Corp. Description : On FileOpen, detect documents containing autorunning macros and remove them *****************************************************************
