Энциклопедия компьютерных вирусов



             

Macro.Word.Louvado


Зашифрован, в документах содержит единственный макрос: AutoOpen. В NORMAL.DOT этот макрос копируется под 13 именами: AutoClose, AutoNew, AutoOpen, AutoExit, FileOpen, FileNew, FileSaveAs, FileClose, FileSave, FileSaveAll, Alevirus, Delta, SaoCaetanoDoSul. Вирус записывается в область глобальных макросов при открытии документа (AutoOpen). Документы заражает при вызове любого из перечисленных выше макросов (т.е. при создании, открытии, закрытии, сохранении и т.д.). Записывает в поле Subject в FileSummaryInfo документа строку:

Alevirus and Delta first virii Macro 1997!"

По 13, 14, 19, 24 числам стирает файлы на диске C: в корневом каталоге и каталогах:

C:\WINDOWS\ C:\WINDOWS\SYSTEM\ C:\WINDOWS\COMMAND\ C:\MSOFFICE\ C:\MSOFFICE\WINWORD\ C:\MSOFFICE\EXCEL\ C:\WINWORD\ C:\DOS\ C:\RA\ C:\PCB\ C:\PCB\MAIN\ C:\PCB\DL01\

Затем выдает несколько MessageBox-ов:

Voce щ GAY?????? Alevirus and Delta SCS first Macro Virii Brasil!!! Ligue para essa vaca Viviane ela faz programa hehe 215-1966 Tron manda seu disco para finalizar o maudoso MASTER CONTROL ViVa a Improdutividade e a cerveja mais vendida ANTARTICA!! Homenagem ao meu filho Henrique Parabens! Nene! Homenagem a Fernada Regina Tessarine Descarnada em 20.09.96 Puxa vida Fe ta dificil viver se voce!!!Esteja com Deus!! Deus Seja Louvado!!! Alevirus :)))




Содержание  Назад  Вперед