Macro.Word97.Reformasi

Стелс макро-вирус. Заражает область глобальных макросов (шаблон Normal.dot) при открытии зараженного документа. Другие документы вирус заражает при их открытии, закрытии и записи. При заражении документа в него добавляется запись автозамены, которая заменяет слово "yond" на пробел.

Перед сохранением документа вирус устанавливает свойство шрифта "скрытый" для всего текста в документе, а при открытии документа снимает это свойство. Поэтому в вылеченном документе тест может оказаться невидимым. Первый способ решить эту проблему - выбрать в меню "Edit/Select All", затем в диалоговом окне "Format/Font..." убрать галочку с "Effects/Hidden [ ]". Другой способ - поставить галочку "View/Formatting marks/Hidden text [v]" в диалоговом окне "Tools/Options".

Чтобы скрыть свое присутствие вирус отключает комбинации клавиш Alt+F11 and Alt+F8, блокирует открытие редактора Visual Basic и диалоговых окон ToolsMacro и Organaizer.

Вирус выводит свое диалоговое окно вместо стандартного при выборе пункта меню "Help/About Microsoft Word". Другие два диалоговых окна выводятся при выборе "File/Exit" если день недели пятница.

Демонстрации вирусных эффектов:

Содержание раздела

---

---