Энциклопедия компьютерных вирусов

         

Macro.Word.Hunter


Зашифрованные макро-вирусы. Работают только под немецкой версией Word. Содержат три макроса: AutoOpen, DateiNeu, ExtrasMakro. Для своего размножения используют не команды копирования макросов, а функции работы с файлами - при заражении системы сохраняют зараженный документ как Add-In, а для заражения файлов (при DateiNew - FileNew) подставляют уже зараженный пустой темплейт как новый документ. Add-in сохраняется в startup-каталоге Winword под именем:

"Hunter.a": WINWORD.DOT "Hunter.a,b": AutoStrt

Макрос ExtrasMakro (ToolsMacro) используется как стелс-процедура вируса. "Hunter.a,b" в зависимости от системного времени выводят MessageBox:

<HeadHunter V3.0> One - You lock the target Two - You bait the line Three - You slowly spread the net And four - You catch the man

"Hunter.c" в зависимости от системного времени вставляет в свои макросы случайные строки. Вирусы содержат закомментированный текст-копирайт. Вторая строка в различных версиях вируса содержит различные числа:

******************************************************************** *** <HEADHUNTER V3.0> by Neurobasher, 17.10.1995, Germany *** *** Boring experimental Winword virus with minor retro & stealth *** ******************************************************************** *** "I'm looking for a man who knows the rules of the game" *** *** "Who's able to forget them to realize my aim" *** ********************************************************************



Содержание раздела