Энциклопедия компьютерных вирусов
Macro.Word.Greenpeace
Зашифрован, содержит семь макросов:
Документы NORMAL.DOT
FlSvvs FileSaveAs FlSvv FileSave AtExc AutoExec FlOpvvv FileOpen AutoOpen ImpRovevvvv5 TlsMcr ToolsMacro FileExit FClccc
Заражение системы происходит при открытии зараженных файлов (AutoOpen). Документы заражаются при их сохранении (FileSave) и сохранении с другим именем (FileSaveAs). При запуске Word 22 мая 1998 года выдает MessageBox:
Belik Natasha demands: Stop pollution of an environment!!!!! Protect ozonian layer!!! Rescue Volga!!! Pay the salary!!!!! GreenPeace Virus
Если автор документа "Igor Daniloff", то замещает макросы AutoOpen и IDRWEBSCAN. Новый AutoOpen выводит MessageBox:
In the WinWord6.0/7.0rus environment the viruses are not distributed DrWeb for WinWord
IDRWEBSCAN замещается на пустой макрос. При вызове пункта меню "Tools/Macro" устанавливает на документ защиту от изменения с паролем "orhey", после завершения работы с макросами восстанавливает эту защиту.
