Энциклопедия компьютерных вирусов

         

Macro.Word.Sidor


Содержит пять макросов в документах: AutoOpen, FileClose, FileTemplate, mir, ToolsMacro (стелс). В NORMAL.DOT содержит семь макросов: AutoExec, ToolsMacro, FileTemplate, FileSave, FileSaveAs, fucker, sokker. Заражает документы при их сохранении (FileSave) и сохранении с другим именем (FileSaveAs). Заражение системной области макросов происходит при открытии документов (AutoOpen). При заражении вирус создает четыре временных макроса, в которые записывает код процедур заражения и вызывает их. После заражения эти макросы удаляються. Содержит комментарий:

Write by Sidorov Konstantin Matveevich, 73 years old, der. Vioshki, Moscowskaya obl. Sorry me, old grandfather, for some errors



Содержание раздела