Энциклопедия компьютерных вирусов

         

Macro.Word.Niknat


Зашифрован, cодержит 4 макроса, размножение вируса происходит при закрытии документов (AutoClose):

Документы NORMAL.DOT

EvaHzg EvaHzg AutoClose DCloseAN FileTemplates FileTemplates, ToolsMacro TCloseAN AutoClose

23 октября создает на диске файл EVAH.BMP, содержищий порно-картинку, и устанавливает его в качестве фонового рисунка Windows. Затем вирус меняет цветовую палитру экрана. При вызове меню File/Templates и Tools/Macro выводит MessageBox (стелс):

Microsoft Windows Windows Protection Errorr

Вирус также содержит строки комментария, в различных версиях вируса эти комментарии различны:

"Niknat.a,b,...":

by NAENBGOURSG SO.HT.AI.KS 231076-GREECE Thanks to NEURO VRD 19-4-1997 VRP A.U.A (|.-.-)

"Niknat.i":

--------------------------------

Latin word -virus- means poison and is a derivative of two Sanskritic roots --> -vishas->(poison) and -ishus->(arrow). NAENBGOURSG - SO.HT.AI.KS M.SC. in MacroViral Science

---------------------------------



Содержание раздела