Macro.Word97.Psd

Макро-вирус, заражающий документы Word97. Содержит стелс

- и полиморфик

-процедуры. В документах состоит из одного макроса Document_Open, при заражении глобальных макросов переименовывает его в Document_Close и дополнительно создает стелс-макрос ViewVBCode. Соответственно, заражение системной области макросов происходит при открытии инфицированных файлов, а проникновение в документы происходит при их закрытии.

Отключает встроенную в Word защиту от макро-вирусов; при попытке просмотра макро-кода завершает работу Word (стелс); при заражении каждый раз случайным образом изменяет имена переменных и функций внутри своего кода (полиморфик).

В том случае, если номер текущего дня совпадает с показанием минут системного таймера, вирус проявряется видео-эффектом: выдает поверх текста текущего документа от 1 до 70 разноцветных геометрических фигур произвольной формы.

Различные версии вируса содержат комментарии:

"Psd.a":

"Psd.b":

Содержание раздела