Энциклопедия компьютерных вирусов

         

Macro.Word.Talon


Макро-вирусы семейства "Talon" содержат пять различных макросов, которые при заражении копируются в шесть макросов с именами:

Документы NORMAL.DOT

Macro1: FSAB FileSaveAs FSAB Macro2: AOB AOB AutoOpen Macro3: ToolsMacro ToolsMacro Macro4: Info Info Macro5: имеет различные имена в версиях вируса:

"Talon.a": Deed "Talon.b": Password "Talon.c": ToolsSpelling

Все макросы зашифрованы за исключением макроса Info. Система заражается вирусом при открытии зараженного файла (AutoOpen). В документы вирусы записываются при сохранении документов с новым именем (FileSaveAs). При вызове меню Tools/Macro (макрос ToolsMacro) вирусы выводят MessageBox:

Warning This Option Is Not Available, Please Insert The MS-Office CD And Install The Help Files To Continue.

18-го июня "Talon.a" выводит MessageBox-ы:

Your System Is Infected With The Macro Virus Talon #1! This Macro Virus Was Brought To You By: TALON 1997

По 27-м числам "Talon.b" устанавливает у документов пароль "talon" и выводит MessageBox-ы:

Warning Your document Has Just been Been Saved, I Hope You Know The Password!!!", Brought To You By Talon 1997"

В июне по понедельникам "Talon.с" устанавливает у документов пароль "talon3" и выводит MessageBox-ы:

Warning I Have A Word For You To Spell V I R U S Your document Has Just been Been Saved By The Word Macro Virus Talon #3, I Hope You Know The Password!!! Brought To You By Talon 1997

Макрос Info в вирусах содержит тексты:

"Talon.a":

********************************************* Talon #1 June 18 Payload Activates Displays Message All Files Encrypted Except Info File Brought To You By "Talon" *********************************************

"Talon.b":

* * * * * * * * * * * * * * * * * * * * * * Word Macro Talon #2 Activates The 27 th Of Evey Month Saves The Open Document With A Password Brought To You By Talon * * * * * * * * * * * * * * * * * * * * * * *

"Talon.c":

* * * * * * * * * * * * * * * * * * * * * * Word Macro Talon #3 Activates On Mondays In June If SpellChecked Saves The Open Document With A Password Brought To You By Talon * * * * * * * * * * * * * * * * * * * * * * *



Содержание раздела