Энциклопедия компьютерных вирусов
Macro.Word97.Saturn
Вирус содержит восемь макросов в одном модуле "Saturn": AutoOpen, AutoClose, Stealth, ToolsMacro, ToolsCustomize, ViewVBCode, Saturn, UMP.
Заражение системной области макросов происходит при открытии зараженного документа (AutoOpen). Другие документы заражаются при их открытии или закрытии. При заражении вирус выключает опцию VirusProtection. В зависимости от системной даты и счетчика случайных чисел изменяет имя компьютера на "SOS" и устанавливает на документ пароль "SOSxxx" где "xxx" - число от 1 до 333. При выборе пунктов меню Tools/Macro, Tools/Customize или при вызове редактора Visual Basic вирус выводит на экран одно из следующих сообщений:
Not enough memory to perform this operation Impossible open this function Function does not answer system requests This program has performed an illegal operation and will be locked This option at present not available
после чего меняет местами реакцию системы на правую и левую кнопки мыши и закрывает все открытые документы.
