Энциклопедия компьютерных вирусов
Macro.Word.Kilok
Семейство Word-макро-вирусов. Отличаются тем, что код заражения присутствует в макросах вируса в виде зашифрованных текстовых строк. При необходимости вирус создает новый макрос, переносит туда эти текстовые строки, расшифровывает их и запускает на выполнение. Программа заражения получает управление и переносит основной код вируса в NORMAL.DOT или заражаемые документы. "Kilok.a" содержит единственный макрос - AutoOpen. "Kilok.b" содержит 2 макросa - FileClose, NoMercy. Содержит закомментированный текст:
--------------------------------------\ a Virus from NoMercy!!! http://www.geocities.com/researchtriangle/3996 any critics, suggestions are welcome! Yogyakarta, May/15/1997 -------------------------------------/
"Kilok.c,d" содержит 2 макросa в документах (AutoClose, NoMercy) и 3 макроса в NORMAL.DOT (AutoClose, ToolsMacro и FileTemplate). Содержит тот же закомментированный тект, что и в предыдущем вирусе.
