Энциклопедия компьютерных вирусов
Macro.Word97.Shark
Содержит девять процедур в модуле "Switch": AutoOpen, AutoNew, AutoClose, AutoExec, AutoExit, FileSave, First, Second, Third.
Отключает встроенную защиту от вирусов MS Word и блокирует панели инструментов "Macro" и "Visual Basic". Процедура заражения вызывается при открытии, закрытии, создании и записи документов. Она копирует модуль вируса во все открытые шаблоны документов и в активный документ. После этого вирус ищет файл "C:\PROTECT.SYS". Если он отсутствует, вирус обменивает имена двух файлов документов в каталоге, где расположен активный документ.
Код вируса содержит комментарии:
>>> Switch - An Israeli Virus <<< Written by " The Israeli Shark " All Rights Reserved 1999(C)
