Энциклопедия компьютерных вирусов

         

Macro.Word97.Bismark


Содержит 7 макросов: AutoOpen, BisMark, ToolsMacro (стелс), ToolsCustomize, ViewVBcode, FileSave, FileClose. При открытии файла вирус выключает опцию VirusProtection, заражение происходит при открытии и закрытии документов (AutoOpen, FileClose). При сохранении документов стираются файлы, принадлежащие известным антивирусам:

c:\program files\norton antivirus\Virscan2.dat c:\vdoc\*.* c:\f-prot\*.* c:\program files\antiviral toolkit pro\*.*

При вызове меню Tools/Macro устанавливается на документ пароль "Bismark" и выдает Balloon:

Word Macro Virus BisMark1 You Should Have Left Me Alone, I Was Not Hurting Anything. Now I'am Mad!

После этого выходит из Windows. В пятницу в 12 часов вставляет строчку автозамены "the" на "Word Macro Virus BisMark1, Written By Talon".



Содержание раздела