Энциклопедия компьютерных вирусов
Macro.Word.Tele-Sex
Зашифрован, содержит макросы:
AutoExec - заражает систему (область глобальных макросов) AutoOpen - вызывает AutoExec (заражает систему) DateiNeu - заражает документ (FileNew) Telefonica - идентификатор вируса и дроппер DOS-вируса, вызывается из AutoExec и Dateioeffnen Dateioeffnen - заражает документ (FileSave) DateiBeenden - заражает документ (FileExit) DateiDrucken - добавляет к документу строку
При запуске макрос "Telefonica" запускает DOS-вирус "Telefonica"
. Для этого вирус записывает в файл C:\DOS\TELEFONI.SCR его 16-чный дамп, конвертирует его в выполняемый файл DOS и запускает результат. Проделывается это при помощи временного BAT-файла C:\DOS\TELEFONI.BAT:
@echo off debug < telefoni.scr > nul @echo off telefoni.com
При вызове DateiDrucken (FilePrint), если текущее значение секунд меньше 10, вирус добавляет в конец документа строку:
Lucifer by Nightmare Joker (1996)
