Энциклопедия компьютерных вирусов

         

Macro.Word.Schoo


Зашифрован, содержит 7 макросов:

Документы NORMAL.DOT GRBack GetRid AutoOpen AutoOpen2 FileSave FileSave VerIdent2 VerIdent FileSaveAs FileSaveAs BJTradeMark BJTradeMark ToolsSpelling ToolsSpelling

Заражает область глобальных макросов при открытии документа. Заражение файлов происходит при сохранении их с другим именем. Добавляет в автокоррекцию текста замены:

school -> schoo' recognize -> reckonize recognized -> reckonized assembly -> assemily CHS -> Crowley High Schoo'

Начиная с 28 мая 1998 года выдает много MessageBox-ов, к примеру:

Microsoft Word Virus Alert Warning: The 'Big Johnson' Virus has been detected.

28 мая 1998 выдает MessageBox:

Microsoft Word Virus Alert Transferring control to virus subroutine: Virus initializing... It's the last day of school!

Во все последующие дни выдает MessageBox:

Microsoft Word Virus Alert Transferring control to virus subroutine: Virus initializing... School's out!



Содержание раздела