Энциклопедия компьютерных вирусов
Macro.Word97.Smac
Полиморфный макро-вирус. Заражение NORMAL.DOT происходит при открытии документа, в документы вирус передается при их закрытии. Название получил по имени одной из своих переменных — "Smac".
Вирус содержит стелс-процедуру: при срабатывание макроса ViewVBCode выдается MessageBox:
Illegal function in module 0xCB15C00
Вирус cодержит 6 макросов в модуле "cb4111": AutoOpen, AutoExec, ViewVBCode, Do_The_Thing, AutoExit и функцию Morph, использующуюся в полиморфик-генераторе вируса. При копировании в NORMAL.DOT вирус также создает там макрос заражения AutoClose.
Содержит в себе строки комментария:
ThE wEiRd GeNiUs is back! Greetings to the Codebreakers, VicodinEs & Lord Natas and to ALT-F11 Thanks for the cb4111 guide. Until the next bug, greetings, WG
