Энциклопедия компьютерных вирусов
Macro.Word.Messa
Зашифрован, содержит 21 макрос: CUS, EOP, ESA, NIZ, PLT, WEV, CROM, CUST, ESAA, INFO, MESSA, WATCH, BEEPER, README, AutoExec, AutoOpen, FileOpen, FileSave, FileSaveAs, TheVWarning, POO. При открытии файла копирует текущий документ в Startup-Path и User-Dot-Path Word'а под именем THEVWARN.ING (из Startup-Path вирус в дальнейшем будет активизироваться при каждом запуске Word). Заражает также глобальную область макросов. Файлы заражает при обращениях к ним (открытие и закрытие). В зависимости от текущего времени устанавливает на определенное время запуск макроса BEEPER. Также запускает макрос OOP (переименованный POO), который на нажатие Alt-Ctrl-Shift-K устанавливается макрос TheVWarning. Макрос TheVWarning устанавливает через минуту срабатывание макроса WATCH. Макрос WATCH переименовывает макросы:
OEX - AutoExec OOP1 - AutoOpen EOP - FileOpen ESA - FileSave ESAA - FileSaveAs NIZ - Organizer CROM - ToolsMacro PLT - FileTemplates CUS - ToolsCustomize CUST - ToolsCustomizeToolbar WEV - ViewToolbars
Макрос BEEPER выдает звуковой сигнал и выдает MessageBox:
I am so sorry. I do not mine it to disturb You. But maybe ... there is something that You have to do! <Time> THE 'V' WARNING <Date>
Макрос MESSA выдает сообщение:
THE 'V' WARNING MESSAGE Sorry to interrupt You. I think You are tired, because You have worked until midnight. so I suggest You to go to bed now and tomorrow You could work harder than this day. Kota Pelajar, Yogyakarta.
