Энциклопедия компьютерных вирусов

         

Macro.Word.Moss


Зашифрованный стелс-вирус, содержит 9 макросов: Moss, Stealth, AutoExec, AutoOpen, AutoClose, ToolsMacro, HerramMacro, FileTemplates, ArchivoPlantillas. Записывается в область глобальных макросов при открытии документа (AutoOpen), закрытии файла (FileClose). Документы заражает при их сохранении (FileSave), сохранении с другим именем (FileSaveAs). Устанавливает заставку (screen saver) Windows с прокруткой сообщения по экрану и вставляет в него строчку в зависимости от национальной версии Word. Для испанского - "Saludos de Moss ;o) DarkSide1", для всех остальных - "Greetings from Moss ;o) DarkSide1". При закрытии документов в зависимости от случайного датчика чисел вставляет в конец текста сообщение на одном из языков:

:o) La flaquis de MOSS :o) :o) I'm so happy with MOSS :o)

Стелс: при вызове пунктов меню Tools/Macro и File/Templates выдает DialogBox на анлийском или на испанском языке, DialogBox вируса при этом практически полностью совпадает с оригинальными DialogBox-ами Word.



Содержание раздела