Энциклопедия компьютерных вирусов
Macro.Word.ShareFun
Зашифрованный Word макро-вирус. Содержит 9 макросов и заражает файлы и систему при открытии/закрытии документов и при обращениях к меню Tools/Macro:
AutoExec - "пустышка" autoOpen - заражает документ или область глобальных макросов FileClose - -//- FileExit - -//- FileSave - -//- FileOpen - -//- FileTemplates - -//- ToolsMacro - -//-, блокирует меню Tools/Macro (стелс) ShareTheFun - рассылает копии вируса по Microsoft Mail
Проявляется крайне необычным способом - рассылает зараженные документы по Microsoft Mail, если эта система установлена. Эта процедура (макрос ShareTheFun) вызывается при открытии файлов (AutoOpen) с вероятностью 1/4. При вызове она сохраняет текущий документ (уже зараженный) под именем C:\DOC1.DOC, выбырает из списка адресов Microsoft Mail три случайных адреса и посылает по этим адресам зараженный файл C:\DOC1.DOC. Зараженные письма уходят с заголовком:
You have GOT to read this!
Если же Microsoft Mail не установлен, вирус дает команду перезагрузки Windows.
