Энциклопедия компьютерных вирусов
Macro.Word.Illiteral
Зашифрован, содержит 3 макроса в документе и 4 в NORMAL.DOT: AutoOpen, Nod(AutoClose), Tiberium(FileTemplates, ToolsMacro). Записывается в область глобальных макросов при открытии зараженного файла. Заражает документы при их закрытии. По воскресеньям, а также при вызове меню Tools/Macro устанавливает на документ пароль, зависящий от текущего времени. Затем выдает диалоги:
Brotherhood of NOD <картинка NOD> User error !!, replace User !! Enter new user name here: If User name not fill, your data will be delete !
Brotherhood of NOD <картинка NOD> Okay <введенный в предыдущем диалоге USER> We need to restart Word First
После этого дописывает в файл "c:\WINDOWS\Nod.ini":
/----------------------------------------------------------\ |Virus name: Brotherhood Of NOD | |Origin : Indonesia, Yogyakarta | |Author : Foxz NoMercy Members | |URL : http://www.geocities.com/ResearchTriangle/3996 | \----------------------------------------------------------/
Dear <User>,... You was distrub this virus! please dont doit again
Password For <имя файла> = <пароль>
I'm fair !!, I let you know the password for Your document. Peace!! and Unity!!
--><--><--><--><--><--><--><--><--><--><--><--><--><--><--
