Энциклопедия компьютерных вирусов

         

Macro.Word97.Badmacro


Содержит 2 макроса: AutoOpen, AutoClose. Размножается при открытии и закрытии файлов. При закрытии документа после 23 числа каждого месяца создает и запускает троянец C:\QSTART.COM, стирающий CMOS-память. По 1-м и 13-м числам ежемесячно заменяет в текущем документе все строки «тут» на «там».

У своих макросов устанавливает атрибут «описание»:

AutoOpen: Совсем плохой макрос. AutoClose: Reread Version 1.2!



Содержание раздела