Нападение на офис

   Пакет MS Office 2000 еще не появился в продаже, а уже обнаружен и обезврежен первый специально написанный под него вирус.

   О победе над вирусом сообщила испанская компания Panda Software. Вирус был назван W2000M/PSD, поскольку он является разновидностью уже известного вируса W97M/PSD, функционирующего под Office 97. Новая версия старого вируса заражает документы формата Word 9.0. Новый Word имеет три уровня защиты от макровирусов, установить которые можно с помощью опции Security в меню Tools\Macro. Вирус запрещает использование этой опции, а затем меняет третий или второй уровень (в третьем - запуск макросов запрещен вообще, во втором - программа выводит запрос о запуске) на первый, в котором макросы запускаются без уведомления пользователя. Делает он это, меняя значение ключа HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Security в системном реестре. Когда инфицированный документ открывается, вирус выводит на экран различные по форме и цвету геометрические фигуры (от одной до семидесяти), полностью или частично заслоняющие текст документа. Вирус проверяет, инфицирован ли каждый открываемый пользователем документ, и если нет - заражает его при закрытии, автоматически сохраняя. W2000M/PSD является "мутантом", то есть при каждом запуске рассчитывает значения используемых им переменных случайным образом, а также меняет имена функций.