Энциклопедия компьютерных вирусов

         

Macro.Word.Showoff


Зашифрован, содержит шесть макросов: AutoOpen, Nomercy2, Hayo, Organizer, ToolsMacro, FileTemplates. В NORMAL.DOT AutoOpen имеет имя Nomercy, Hayo - AutoExec, Nomercy2 - AutoClose. Заражает систему при открытии файла (AutoOpen), документы по закрытию (AutoClose). Является стелс-вирусом (ToolsMacro, FileTemplates), в слуае вызова этих макросов также стирает файлы:

c:\*.bat c:\*.sys c:\windows\*.grp c:\windows\*.drv c:\windows\*.dll c:\windows\system\*.drv c:\windows\system\*.dll

Затем выдает диалог:

No Mercy II Was Distrub ! Mmmmm.... you just lost your files ! Don't do it again !

13 числа записывает на диск COM-файл, зараженный DOS-вирусом, и вставляет команду его запуска в AUTOEXEC.BAT, предварительно стерев все файлы, перечисленные выше. Выдает диалог:

No Mercy II [Hell on WinWord], The Madness Continues..... NoMercy II 1997 by CrazybitS From the land of Smoking Vulcanoes and Gamelan Orchestras This Macro Virus Was Released for follow his brother No Mercy



Содержание раздела