Энциклопедия компьютерных вирусов

         

Macro.Word97.Carrier


Содержит 3 макроса в классе "ThisDocument": Document_Close, Document_New, Document_Open, и 2 макроса в модуле "Agent": AutoOpen, FileSaveAs. Вирус размножается при открытии, закрытии и создании документов. Размножение происходит путем экспорта/импорта макросов через файлы C:\NORMAL.BAS для NORMAL.DOT и C:\DOCUMENT.BAS для документов. Содержит строку комментария, по которой определяет зараженные документы:

REM WRITTEN BY LORD ARZ

Устанавливает заголовок для всех окон Word:

Infected by the Carrier virus (a trooper has already landed)



Содержание раздела