Энциклопедия компьютерных вирусов

         

Macro.Word97.Class


Полиморфик-стелс-макро-вирус. Содержит 2 макроса в одном модуле "ThisDocument", макросы имеют различные имена:

Документы NORMAL.DOT

AutoOpen AutoClose - заражение ViewVBCode ToolsMacro - стелс

Заражает систему при открытии зараженного файла, при этом экспортирует свое код в файл C:\CLASS.SYS и вставляет его в NORMAL.DOT макрос. Заражение документов осуществляется тем же образом при их закрытии.

Полиморфик-механизм вируса заключается в вставке в код вируса строк комментария, в комментарий включаются: имя пользователя, текущее время и дате, информациея об активном принтере.

Использует оригинальный прием для скрытия своего кода: при помощи специальных команд вирус при заражении вставляет свой модуль не в область макросов документа (как это делают обычные макро-вирусы), а в область так называемых классов Word - область стандартных процедур обработки событий в ядре Word. Т.е. вирус записывается не как дополнительная макро-программа, а как "родная" часть Word, что делает модуль вируса невидимым в Tools/Macro и File/Templates (зачем тогда вирус перехватывает ToolsMacro - непонятно).

Вирус также выключает опцию VirusProtection, по 31-м числам выводит MessageBox:

This Is Class Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х Х VicodinES /CB /TNN Х Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х-Х



Содержание раздела