Энциклопедия компьютерных вирусов

         

Macro.Word.Incarnate


Содержит 7 макросов: AutoExec, AutoExit, FileSave, AutoClose, FileClose, FileSaveAs, ToolsMacro. При закрытии зараженного документа (AutoClose, FileClose) вирус заражает область глобальных макросов. Записывается в документы при их сохранении (FileSave) и при их записи на диск с другим именем (FileSaveAs). В вирусе содержится ошибка, которая в случае срабатывания макроса FileClose копирует в макросы FileSaveAs и FileSave один и тот же макрос FileSaveAs. По этой причине вирус обнаруживает себя при сохранении файла - вместо сохранения файла выдается диалоговое окно FileSaveAs. При закрытии документа вирус вставляет в его конец текст:

To end with, I would like to say... To defy me is to bring upon my wrath... For I am CyberDarkness I am Darkness Incarnate... I will Not be Denied!!! <год> CyberDarkness

При выходе из Word меняет в WIN.INI установки цветов Desktop.



Содержание раздела