Энциклопедия компьютерных вирусов

         

Macro.Word.Monday


Китайский Word-макро-вирус. Зашифрован, содержит 8 макросов: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro, FileTemplates. Зараженние глобальной области макросов (NORMAL.DOT) происходит при открытии документов (AutoOpen), а документов при их сохранении или сохранении с другим именем (FileSave, FileSaveAs). По понедельникам в зависимости от датчика случайных чисел вставляет в AUTOEXEC.BAT строки форматирования винчестера. При вызове пункта меню File/Templates стирает содержимое документа, а по понедельникам выдает MessageBox:

Samuel says: Go ahead! Make my day! ! !

и распечатывает на принтере 1000 раз строку "This is DARK MONDAY!!". При вызове по понедельникам меню Tools/Macro устанавливает на документы пароль "Monday", запрашивает у пользователя пароль, если это не "Samuel", то выдает MessageBoxes:

WRONG password! ! ! You don't have right to execute this macro command! ! :P Access Denied! ! !

При вызове Organizer по понедельникам стирает файлы в текущем каталоге.



Содержание раздела