Энциклопедия компьютерных вирусов
Macro.Word.Hyper
Зашифрован, содержит 9 макросов: AutoExec, AutoOpen, FileOpen, FileSave, FileSaveAs, FileTemplates, ToolsMacro, EditAutoText, hyper (в документе) и M<случайное число> (в NORMAL.DOT). Записывается в область глобальных макросов при открытии документа (AutoOpen) и закрытии файла (FileClose). Документы заражает при их сохранении (FileSave) и сохранении с другим именем (FileSaveAs). При заражении NORMAL.DOT создает гипертекстовый файл BLANK.HTM, содержащий бегущую строку (в формате Internet Explorer):
Your system has been infected with the WM.Hyper virus. It looks like you are gonna have to take some remedial action ... (c) Hyperlock, March 1997
Создает файл NOSTRAD.INI и прописывает в него строчки копирайта автора и номер поколения вируса:
[virus] hyper_counter=<номер поколения> author=Hyperlock
Если номера поколения вируса меньше 5 или кратен дести удаляет файлы C:\TOOLKIT\FINDVIRU.*, принадлежащие антивирусу Dr. Solomon. Является стелс-вирусом - перехватывает File/Templates и Tools/Macro и при попытке просмотреть макросы выводит MessageBox:
Microsoft Word Not enough memory to perform this operation
Демонстрации вирусных эффектов:
|
hyper.htm |
