Энциклопедия компьютерных вирусов
Macro.Word97.Antisocial
Опасный вирус, во многом совпадает с вирусом "Melissa". Заражает документы и область глобальных макросов (NORMAL.DOT) при закрытии документов. Распространяется через электронную почту: при первом открытии зараженного документа вирус открывает адресную книгу Outlook и посылает по первым 60 адресам свою копию в виде вложенного в сообщение документа. Сообщение также содержит:
Тема: Important Message From <UserName> Текст: Look what I found...
Затем вирус создает в системном реестре ключ, который затем проверяет, чтобы предотвратить повторную рассылку:
HKEY_CURRENT_USER\Software\Microsoft\Office\Sixtieth Skeptic = "Where's Jamie?"
Вирус также создает свою "резервную копию" в файле C:\SS.BAS и создает авто-запускаемую VBS-программу (Visual Basic Script) в файле C:\SS.VBS. Этот скрипт при каждой перезагрузке системы заражает NORMAL.DOT.
