Энциклопедия компьютерных вирусов
Macro.Word.Nuker
Зашифрован, состоит из 8 макросов:
Документы NORMAL.DOT
AutoOpen AutoOpenNuke AutoExecNuke AutoExec FileOpenNuke FileOpen FileSaveAsNuke FileSaveAs FileTemplatesNuke FileTemplates NukePower NuclearPower ShellOpenNuke ShellOpen ToolsMacroNuke ToolsMacro
Заражение глобальной области макросов происходит при открытии документа (AutoOpen). Заражение документов также происходит при их открытии (FileOpen). В файлах проверяется наличие макросов, не принадлежащих вирусу. Если они есть, то все эти макросы удаляются. При заражении файлы не попадают в пункты меню "последних используемых". При открыти вирус с особой тщательностью проверяет имена файлов на наличие пробелов, кавычек, и, если находит, то подменяет имя открываемого файла на укороченное до этого символа и выдает MessageBox:
NuclearPower You cannot open multiple files at the same time with NuclearPower installed. The first file you selected will be opened.
При сохранении файла с другим именем выдается InputBox:
Save As Please, enter the name of the file:
Макрос AutoExec на нажатие клавиши "Ctrl+Shift+O" вешает макрос NuclearPower. При его выполнении выдается MessageBox:
NuclearPower greets you You are infected by NuclearPower. But, I swear that I am harmless and I will protect you from any other macro virus!
Прописывает системный register таким образом, что при DDE-обмене выполняется макрос вируса.
