Энциклопедия компьютерных вирусов



             

Macro.Word.Reflex


Зашифрован. Содержит три макроса, однако два их них совпадают друг с другом как в зараженных документах, так и в NORMAL.DOT:

NORMAL.DOT Зараженные документы

Макрос1 FA FA AutoOpen Макрос2 FClose FClose FileClose

Вирус использует вторые копии макросов при заражении - когда вирус записывается в область глобальных макросов (при AutoOpen), он копирует макросы следующим образом:

FA -> FA FClose -> FClose and FileClose

При заражении документа (при FileClose) вирус копирует:

FA -> FA and AutoOpen FClose -> FClose

Вирус выводит MessageBox:

RED DWARF Where's the Gerbil of bubbly?




Содержание  Назад  Вперед