Энциклопедия компьютерных вирусов



             

Macro.Word.ShareFun


Зашифрованный Word макро-вирус. Содержит 9 макросов и заражает файлы и систему при открытии/закрытии документов и при обращениях к меню Tools/Macro:

AutoExec - "пустышка" autoOpen - заражает документ или область глобальных макросов FileClose - -//- FileExit - -//- FileSave - -//- FileOpen - -//- FileTemplates - -//- ToolsMacro - -//-, блокирует меню Tools/Macro (стелс) ShareTheFun - рассылает копии вируса по Microsoft Mail

Проявляется крайне необычным способом - рассылает зараженные документы по Microsoft Mail, если эта система установлена. Эта процедура (макрос ShareTheFun) вызывается при открытии файлов (AutoOpen) с вероятностью 1/4. При вызове она сохраняет текущий документ (уже зараженный) под именем C:\DOC1.DOC, выбырает из списка адресов Microsoft Mail три случайных адреса и посылает по этим адресам зараженный файл C:\DOC1.DOC. Зараженные письма уходят с заголовком:

You have GOT to read this!

Если же Microsoft Mail не установлен, вирус дает команду перезагрузки Windows.




Содержание  Назад  Вперед