Macro.Word.Lucifer

Зашифрован, в документах содержит 3 макроса: Close, Lucifer, AutoOpen. В NORMAL.DOT содержит 6 макросов: AutoOpen, AutoClose, Close, ToolsMacro (стелс), FileTemplates, Lucifer. Зараженние глобальной области макросов (NORMAL.DOT) происходит при открытии документов (AutoOpen), а документов - при их закрытии (AutoClose). 15 числа копирует файл C:\AUTOEXEC.BAT в файл C:\AUTOEXEC.LUS. В AUTOEXEC.BAT добавляет строки:

@Echo Off" CD\WINDOWS\" Ren *.dll *.lus" CD\WINDOWS\SYSTEM\" Ren *.dll *.lus" CD\" Ren C:\AUTOEXEC.LUS C:\AOTUEXEC.BAT

После чего выдает диалог с картинкой:

Code Name : Lucifer Again!!!, from Darkside on Yogyakarta I'll cross your heart !! lucifer@Sulthans_Palace.com

При вызове меню Tools/Macro выдает диалог:

Message from Lucifer We knew that the first WordMacro virus was created by McNamara. But, somebody tried to convince that he was the conceptor!! His name is: MILKY WAHYUDI WIDJAJA His speech like bullshit!! I'm the one of MV creator call him VIRUS CLAIMER, NOT VIRUS MAKER !! isn't he Phardera ? Greeting to Everyone Notice : this is not a virus, just a message don't kill me!!

Демонстрации вирусных эффектов:

Содержание раздела

---

---