Энциклопедия компьютерных вирусов
Macro.Word.Gang
Зашифрован, содержит два макроса: Paradise и Gangsterz. В вирусе нет ни одного авто-макроса, поэтому для активизации он использует метод переопределения клавиатуры - устанавливает макрос "Paradise" на срабатывание при нажатии на пробел, а макрос "Gangsterz" - на клавишу "E". MS Word запоминает и автоматически восстанавливает такие переопределения при загрузке документов или системных макросов. 15-го января вирус создает файл NORMAL.DOT и записывает в него текст:
Big_Daddy_Cool Virus generated by NJ
Затем он "рисует" в этом файле какую-то картинку. Вирус создает на диске файл, зараженный DOS-вирусом "BAT.Xop", записывает в SystemProfile (файл WIN.INI) строки:
[Intl] XOP=Installed
и добавляет к файлу C:\AUTOEXEC.BAT команды:
@echo off Xop.bat
