Энциклопедия компьютерных вирусов

         

Macro.Word.Formater


Содержит пять макросов: AutoExec, AutoOpen, DLLError, ToolsMacro, ToolsCustomize. Размножается при открытии документов. В файле WIN.INI в разделе [Formater], пункт Activated содержит счетчик, увеличивающийся на единицу при каждом запуске Word с зараженным NORMAL.DOT. 20 августа при старте Word вирус создает новый документ и запускает в первом текстовом ряду бегущую строку:

Word Macro Virus Formater!!! by Formater . This is my birthday! I'm <1998 минус номер текущего года> years old! Don't try to find me...

При срабатывании макросов ToolsMacro и ToolsCustomize выводит MessageBox:

Formater Cannot find FORMATER.DLL. Windows needs this file to run winword.exe

При запуске этих же макросов 20 августа вирус выдает InputBox и ждет ввда строки "Formater", иначе завершает работу Windows:

Formater I'm a Word Macro Virus! I said: 'Don't try to find me!!!' You didn't listen to me! Enter my name, or I will quit from Word without saving documents! (do not press Cancle)

Вирус содержит строку комментария:

_____ ___ ____ __ __ _ _____ _____ ____ | ___/ _ \| _ \| \/ | / \|_ _| ____| _ \ | |_ | | | | |_) | |\/| | / _ \ | | | _| | |_) | | _|| |_| | _ <| | | |/ ___ \| | | |___| _ < |_| \___/|_| \_\_| |_/_/ \_\_| |_____|_| \_\

The Word Macro Virus by Formater '98



Содержание раздела