Macro.Word.Apparition


Достаточно примитивный макро-вирус. Первоначально обнаружен в качестве одного из проявлений Windows EXE-вируса Win.Apparition - этот вирус записывает вместо обнаруженных на диске файлов NORMAL.DOT другой DOT-файл, зараженный "Macro.Word.Apparition". Содержит три макроса: WWUpdated, AutoOp (AutoOpen), FileOpen. WWUpdated является идентификатором вируса - по этому имени вирус определяет наличие своей копии в системе и файлах. Макрос AutoOp (AutoOpen в NORMAL.DOT) копирует макросы вируса в систему при открытии зараженного файла. Макрос FileOpen заражает открываемые файлы. Вирус содержит (но никак не использует) несколько строк:

Presence of AVP for winword AVP for Winword is a nice tutorial (C) 2 Rats Soft.

this macro loaded in normal template as FileOpen

AVPcopyright$ AVP for WinWord v1.0 sQuestion$ Would you like to



Содержание раздела