Энциклопедия компьютерных вирусов
Access -> Word
При заражении Word из Access вирус создает в каталоге авто-запуска Word зараженный темплейт DATA.DOT (запакованный в блоке BIN). Вирус копирует этот темплейт в два каталога (если они есть): C:\PROGRA~1\MICROS~1\OFFICE\STARTUP и C:\PROGRA~1\MICROS~2\OFFICE\STARTUP. Если таковых каталогов нет, то вирус неспособен заразить Word. При последующей загрузке Word зараженный DATA.DOT будет автоматически загружен в пямять, и Word-вирус получит управление.
Результирующий Access-вирус (вирус первого уровня) содержит ошибку: данные в блоке BIN перекрывают 64K и при их конвертации в дисковый файл утилитой DEBUG происходит потеря части информации. В результате Access-вирус 1-го уровня принципиально не может заражать Word, однако Access-вирус второго уровня не содержит такой ошибки и заражение происходит без каких-либо проблем.
Access-вирус 1-го уровня при некторых системных условиях также неспособен размножаться и в «родном» приложении — при выполнении одной их функций Access выдает ошибку о нехватке памяти. Данная ошибка проявилась на тестовом компьютере с установленными 24M оперативной памяти. На компьютере с 64M памяти вирус размножается без каких-либо ошибок.
