Энциклопедия компьютерных вирусов
Macro.Word.Gsis
Зашифрован, содержит четыре оригинальных макроса, которые копирует с именами:
Документы NORMAL.DOT
AutoClose AutoClose AutoOpen AutoOpen GNull Biblioteca, ArquivoModelos, FerramMacro (или UtilMacro в зависимости от версии Word) GArqImprimir ArquivoImprimir, ArquivoImprimirPadrуo
Заражение системы и документов происходит при их открытии или закрытии (AutoOpen, AutoClose). Записывает свою копию в Startup каталог Word с именем GSIS.DOT. Начиная с 12 октября 1997 года при наличии более 7 страниц текста создает новый документ и записывает в него строки:
GSIS will not survive !! Natural & Gnomo are back !! If you are not understanding anything that's happening here, call the closest GSIS *technician*. Maybe he has another nice *solution* for your problem. Ha! Ha! Ha! Things will be the way we want, from now on! Natural, Inc. & Gnomo Produч0es
