Macro.AmiPro.GreenStripe


Ссотоит из четырех макросов (функций): Green_Stripe_Virus, Infect_File, SaveFile, SaveAsFile. Активизируется при открытии зараженного документа, ищет в текущем каталоге файлы *.SAM и заражает их. При заражении для каждого SAM-файла создает SMM-файл, в который командой DosCopyFile копирует свой код. Командой AssignMacroToFile определяет макрос Green_Stripe_Virus, который будет вызываеться при открытии файла. Затем вирус переопределяет системные макросы SaveFile и SaveAsFile. По команде "Save As" заражает сохраняемые файлы, а по команде "Save" заменяет в файлах строку "its" на "it's".



Содержание раздела