Энциклопедия компьютерных вирусов
Macro.Word.Ochoy
Зашифрован, содержит пять макросов в документах и десять в NORMAL.DOT
Документы NORMAL.DOT
Ard01, AutoOpen Ard01 Ard02 Ard02, FileSave, AutoClose Ard03 Ard03, FileTemplates, ToolsMacro, ToolsCustomize Ard04 Ard04, FileOpen
Заражает систему при открытии файлов (AutoOpen). При сохранении или закрытии заражает документы (FileSave, AutoClose). Удаляет в документах все макросы, не принадлежащие вирусу. Хранит счетчик заражений в переменных документа под именем "ard01". В зависимости от значения этого счетчика либо выводит в StatusLine строку "O C H O Y * P K T B N I", либо выдает MessageBox:
BNI - PKT (c) Ardi Sunardi - 1 9 9 7
