Энциклопедия компьютерных вирусов
Macro.WORD97.Natas
Полиморфик-стелс-вирус. Содержит 6 макросов в одном модуле "Chaos": AutoOpen, FileNewDefault, FileNew, ToolsMacro, FileTemplates, ViewVBCode, FormatStyle. Заражает систему при открытии документов. Заражение происходит путем записи в Startup-каталог и в каталог C:\WINDOWS\SHELLNEW\WINWORD8.DOC", таким образом вирус не изменяет NORMAL.DOT. Заражение документов происходит только в момент создания нового документа. Полиморфный механизм изменяет код вируса путем вставки строк комментария: команды "Rem " и "'". Вирус также блокирует просмотр макросов (стелс): переопределяет на "пустышки" макросы ToolsMacro, FileTemplates, ViewVBCode. Вирус содержит комментарий:
W97M/Chaos by Lord Natas 2/12/98 (its about time I released it!) "Without the threat of death there's no reason to live at all" -Marilyn Manson
