Энциклопедия компьютерных вирусов



             

Macro.Word.LoneRaider


Зашифрован, содержит единственный макрос - LoneRaider. Этот макрос не является автоматическим, поэтому вирус может быть запущен только пользователем командой Tools/Macro/Run. При запуске вирус копирует себя в текущий документ (заражает его). Основной особенностью вируса является то, что для этого он не использует ни одной стандартной команды копирования макросов, а создает и запускает новый макрос "LoneRaiderTwo", который копирует код "родителя". Для этого вирус вызывает команду Tools/Macro/Edit и редактирует новый макрос "LoneRaiderTwo": записывает в него команды WordBasic (включая MakroKopieren - MacroCopy), затем запускает и удаляет его командами Tools/Macro/Run и Tools/Macro/Delete. При запуске макрос "LoneRiderTwo" копирует родительский макрос "LoneRaider" в заражаемый документ или область общих макросов. 1-го января вирус создает новый template и записывает в него строки:

Enjoy the first F/WIN Killer! LoneRaider! Nightmare Joker 1996




Содержание  Назад  Вперед