Энциклопедия компьютерных вирусов

         

Macro.Word97.Smac


Полиморфный макро-вирус. Заражение NORMAL.DOT происходит при открытии документа, в документы вирус передается при их закрытии. Название получил по имени одной из своих переменных — "Smac".

Вирус содержит стелс-процедуру: при срабатывание макроса ViewVBCode выдается MessageBox:

Illegal function in module 0xCB15C00

Вирус cодержит 6 макросов в модуле "cb4111": AutoOpen, AutoExec, ViewVBCode, Do_The_Thing, AutoExit и функцию Morph, использующуюся в полиморфик-генераторе вируса. При копировании в NORMAL.DOT вирус также создает там макрос заражения AutoClose.

Содержит в себе строки комментария:

ThE wEiRd GeNiUs is back! Greetings to the Codebreakers, VicodinEs & Lord Natas and to ALT-F11 Thanks for the cb4111 guide. Until the next bug, greetings, WG



Содержание раздела