Энциклопедия компьютерных вирусов
Macro.Word.Puritan
Опасный макро-вирус. Зараженные документы и NORMAL.DOT содержат шесть макросов вируса, однако только пять из них различаются между собой:
Документы NORMAL.DOT
Макрос1 Puritan Puritan Макрос2 Rtr Retro Макрос3 FSAB FileSaveAs FSAB Макрос4 AOB AOB AutoOpen Макрос5 ToolsMacro ToolsMacro
Вирус заражает глобальные макросы при вызове AutoOpen и записывается в документы при FileSaveAs. Вирус уничтожает антивирусные файлы, если они присутствуют:
C:\Program Files\Norton AntiVirus\Virscan.Dat C:\Program Files\F-Prot95\Fpwm32.dll C:\Program Files\McAfee\Scan.dat C:\Tbavw95\Tbscan.sig
Вирус также записывает в конец файла AUTOEXEC.BAT команды уничтожения этих же файлов:
@echo off IF exist C:\Program Files\Norton AntiVirus\Virscan.Dat then del C:\Program Files\Norton AntiVirus\Virscan.Dat IF exist C:\Program Files\F-Prot95\Fpwm32.dll then del C:\Program Files\F-Prot95\Fpwm32.dll IF exist C:\Program Files\McAfee\Scan.dat then del C:\Program Files\McAfee\Scan.dat IF exist C:\Tbavw95\Tbscan.sig then del C:\Tbavw95\Tbscan.sig
При вызове меню Tools/Macro вирус выводит MessageBox со строками:
Out of memory. WordBasic Err = 7
В макросе Puritan вирус содержит комментарии:
The Style of macro virii was invented by those with an Open mind...
If you have an Open mind To other influences you will grow out as one of the best...
'Poet of the highest quality ;-) from '--- Neophyte ----
