В середине августа 1995 года в ряде стран Западной Европы и США появился невиданный доселе вирус. Он был замечен в "диком виде" в США, Великобритании, Финляндии, ЮАР, а 25 августа 1995 года обнаружен в Москве. Вирус под названием WW6MACRO заражает DOC-файлы формата WinWord версии 6.0 и выше. Достаточно загрузить зараженный файл-документ в редактор WinWord - и система заражена. После этого вирус записывается во все вновь создаваемые DOC-файлы, которые способны заразить другие компьютеры (см, статью "Межплатформный вирус поражает Word").
Эксперименты показали, что он замечательно живет под WinWord6 и WinWord7 for NT. К счастью, пока вирус не совершает никаких опасных действий и не портит никакой информации: в нем просто присутствует строка на английском языке "That’s enough to prove my point" (этого достаточно, чтобы гордиться собой).
Можно ожидать появления новых вирусов подобного типа. Последствия создания и запуска в мировую электронную сеть (и ЛВС) такого вируса могут оказаться непредсказуемыми. Ясно только одно: распространяться подобный вирус будет со скоростью лесного пожара - WinWord является своего рода стандартом обработки документов. Так что будьте осторожны с документами, которые вы получаете!
Сегодня существует антивирусная программа, которая способна качественно "лечить" этот вирус, - AVP for WinWord. Очередной AVP update обнаруживает этот вирус (только в режиме Redundant). Специалистами из команды Евгения Касперского при участии ведущего специалиста НТЦ КАМИ А. Крюкова уже создана специализированная утилита для определения и удаления вируса.
На сегодняшний день "лечащий" модуль для уничтожения данного вируса (AVP for WinWord 6.0) распространяется бесплатно.
Телефон НТЦ КАМИ: (095) 278-9226.
В. Е.
