Энциклопедия компьютерных вирусов
Macro.Word.BadBoy
Зашифрован, содержит 5 макросов: AutoOpen, FileSaveAs, BadBoy, AutoExec, FileNew. Заражает систему при открытии зараженного файла (AutoOpen), записывается в файлы при их сохранении под другим именем (FileSaveAs). При заражении вирус устанавливает у документа новые поля FileSummaryInfo:
Author = "Kenny-G sux" Keywords = "Gangsta Rappa" Comments = "The Mutha mix"
При AutoOpen, если система уже заражена и текущее число - 1 или 13, вирус выводит MessageBox-ы:
Mack daddy Bad Boy, Bad Boy, What u gonna do
the Gangsta Rappa What u gonna do when they come for you
BMF The Gangsta owns you !
BMF Have a happy new year !
Затем он устанавливает у текущего документа пароль: "gangsta". При вызовах FileNew, AutoExec и AutoOpen вирус удаляет меню Tools/Macro, Tools/Customize, File/Templates и этим пытается скрыть себя в системе.
