Энциклопедия компьютерных вирусов



             

Macro.Word.Tenfaces


Зашифрован. Содержит три макроса, но при заражении файлов и системы копирует их несколько раз под различными именами - 4 макроса при заражении документов и 8 макросов при заражении области глобальных макросов. Плюс к тому вирус каждый раз выбирает для макросов различные случайные имена:

Документы NORMAL.DOT

Macro1: AutoOpen xxxxxLove xxxxxLove Macro2: xxxxxAnik xxxxxAnik FileClose Macro3: xxxxx1109 xxxxx1109 ToolsMacro Organizer ToolsCustomize FileTemplates

где "xxxxx" - случайно выбранные строки. Вирус заражает систему при AutoOpen, в документы записывается при AutoClose. Третий макрос содержит эффект вируса - при вызове этого макроса вирус меняет раскладку клавиатуры и выводит MessageBox:

Microsoft Word You try to Kill me...hah!, I beat your Keyboard!

Таким образом вирус блокирует меню Tools/Macro, Tools/Customize и File/Templates. Вирус также создает новые переменные в системных переменных Windows (файл WIN.INI) в секции [Intl]:

Code_Name=WORDMACRO.TENFACES Creator=Creator of NoMercy! Dedicated=My Love, Anik AY




Содержание  Назад  Вперед