Энциклопедия компьютерных вирусов
Macro.Word97.Christy
Word97-макро-вирус, содержит 11 макросов в одном модуле "Christy": AutoClose, AutoOpen, FileSaveAs, FileTemplates, ToolsMacro, Mutate, ChristyPayload, Retro, ToolsCustomize, ToolsOptions, ViewVBCode. При открытии файла вирус выключает опцию VirusProtection. Заражение происходит при открытии, сохранении с другим именем и закрытии документов (AutoOpen, AutoClose, FileSaveAs). При вызове меню Tools/Macro выдается MessageBox:
Microsoft Word This program has performed an illegal operation and will be shut down.
При сохранении документов стираются файлы, принадлежащие популярным антивирусам (включая AVP):
C:\PC-Cillin 95\Scan32.dll c:\pc-cil~1\*.dll C:\PC-Cillin 95\Lpt$vpn.* C:\PC-Cillin 97\Scan32.dll C:\PC-Cillin 97\Lpt$vpn.* C:\Tsc\PC-Cillin 97\Scan32.dll c:\tsc\pc-cil~1\*.dll C:\Tsc\PC-Cillin 97\Lpt$vpn.* C:\Zlockav\Gsav.dat C:\Zlockav\Gsav.cas C:\Program Files\Norton AntiVirus\Viruscan.dat C:\progra~1\norton~1\viruscan.dat C:\Program Files\Symantec\Symevnt.386 C:\progra~1\symantec\symevnt.386 C:\Program Files\McAfee\VirusScan95\Scan.dat C:\progra~1\mcafee\viruss~1\scan.dat C:\Program Files\McAfee\VirusScan95\Mcscan32.dll C:\progra~1\mcafee\viruss~1\mcscan32.dll C:\Program Files\McAfee\VirusScan\Scan.dat C:\Program Files\McAfee\VirusScan\Mcscan32.dll C:\Program Files\Command Software\F-PROT95\Sign.def C:\progra~1\comman~1\f-prot95\sign.def C:\Program Files\Command Software\F-PROT95\Dvp.vxd C:\progra~1\comman~1\f-prot95\dvp.vxd C:\Program Files\AntiViral Toolkit Pro\Avp32.exe C:\progra~1\Antivi~1\Avp32.exe C:\Program Files\AntiViral Toolkit Pro\*.avc C:\progra~1\antivi~1\*.avc C:\TBAVW95\Tbscan.sig c:\Tbavw95\Tb*.* C:\Tbavw95\Tbavw95.vxd C:\f-macro\f-macro.exe C:\f-prot~1\f-prot.exe
