Энциклопедия компьютерных вирусов



             

Macro.Word.Showoff


Зашифрован, содержит шесть макросов: AutoOpen, Nomercy2, Hayo, Organizer, ToolsMacro, FileTemplates. В NORMAL.DOT AutoOpen имеет имя Nomercy, Hayo - AutoExec, Nomercy2 - AutoClose. Заражает систему при открытии файла (AutoOpen), документы по закрытию (AutoClose). Является стелс-вирусом (ToolsMacro, FileTemplates), в слуае вызова этих макросов также стирает файлы:

c:\*.bat c:\*.sys c:\windows\*.grp c:\windows\*.drv c:\windows\*.dll c:\windows\system\*.drv c:\windows\system\*.dll

Затем выдает диалог:

No Mercy II Was Distrub ! Mmmmm.... you just lost your files ! Don't do it again !

13 числа записывает на диск COM-файл, зараженный DOS-вирусом, и вставляет команду его запуска в AUTOEXEC.BAT, предварительно стерев все файлы, перечисленные выше. Выдает диалог:

No Mercy II [Hell on WinWord], The Madness Continues..... NoMercy II 1997 by CrazybitS From the land of Smoking Vulcanoes and Gamelan Orchestras This Macro Virus Was Released for follow his brother No Mercy




Содержание  Назад  Вперед