Энциклопедия компьютерных вирусов



             

Macro.Word.Inlay


Немецкий Word-макро-вирус. Содержит одиннадцать макросов: InnLib, FileOpen, FileSave, HilfeInfo, Innocence(AutoOpen), FileSaveAs, ToolsMacro, DateiЦffnen, DateiSpeichern, DateiSpeichernUnter, ExtrasMakro. Все размнозающее функции находятся в макросе InnLib, все отстальные макросы вызывают из InnLib необходимые подпрограммы. При открытии файла проверяет его на наличие других известных ему макро-вирусов: Atom Boom:De Buero:De Cap:De Clock:De Colors Concept Darkside Friday:De Gangsterz Hot Imposter Lazy NF NomVir:De Friends:De Nuclear Nop:De Pheew Spooky:De Stryx Target Tele Wazzu Zero:De Xenixos:De Outlaw Если один из них найден, то выдается MessageBox:

Innocence meldet: Die Datei <FileName> enthфlt einen Makrovirus . Identifiziert als: <VirName>

KEINE PANIK: Innocence wird nun versuchen, diesen Virus zu entfernen. Ihr Dokument wird nicht beschфdigt.

В WIN.INI записывает в разделе "[Intl]" пункте "Killed" количество обнаруженных вирусов. В пункте "Inlay" хранится месяц последнего заражения. Создает файл INLAY, который добавляет к глобальным макросам и прописывает его имя в пункте "pfad". При вызове ToolsMacro стирает все свои макросы, все внесенные туда изменения записывает в NORMAL.DOC и загружается старый (не зараженный) файл.




Содержание  Назад  Вперед