Энциклопедия компьютерных вирусов
Macro.Word97.Nail
Макро-вирус, распроняющий свои копии через E-mail: отправляет активный документ всем, чьи адреса присутствуют в адресной книге пользователя. Кроме того, он отправляет еще одно письмо со списком всех адресов из адресной книги и одним из входящих сообщений на адрес chainnail@hotmail.com.
Вирус использует нестандартный прием заражения документов. Вместо копирования своего макро-кода, вирус добавляет к заражаемому документу ссылку на "присоединенный шаблон" (attached template) AUTO.DOT, находящийся на Web-сайте в Интернете (см. также "Macro.Word97.ATU"). Этот шаблон, содержащий основной код вируса, загружается каждый раз при открытии документа. Таким образом, вирус при размножении не копирует себя в документы и шаблоны - он просто добавляет ссылку на шаблон AUTO.DOT.
Так как основной код вируса загружается из интернета каждый раз заново, автор вируса может поменять его код в любой момент, и эти изменения могут носить и деструктивные функции.
Код вируса содержит комментарий:
<!--1nternal--> Automated Chain Mail v0.1
