Энциклопедия компьютерных вирусов



             

Macro.Word.Razer


Зашифрован, содержит 3 макроса в документах и 5 в NORMAL.DOT:

Документы NORMAL.DOT AutoOpen AutoOpen WinUpdate WinUpdate, FileSaveAs или FicheiroGuardarComo WordSystem WordSystem, FileSave или FicheiroGuardar

Имена макросов WinUpdate и WordSystem выбираются вирусов в зависимости от установленной национальной версии Word, в случае португальской версии выбирается второй вариант. Записывается в область глобальных макросов при открытии зараженного документа (AutoOpen). Документы заражает при их сохранении (FileSave) и сохранении с другим именем (FileSaveAs). При открытии каждого зараженного документа увеличивает свой счетчик "Counter" в файле WINWORD6.INI. Когда этот счетчик достигает 100, вирус стирает файл C:\COMMAND.COM.




Содержание  Назад  Вперед