Энциклопедия компьютерных вирусов



             

Macro.Word.Vicinity


Зашифрован, содержит 3 макроса: AutoOpen, ExtrasMakro(стелс), QuickSilver. Заражение происходит при открытии файлов (AuotOpen). Подменяет меню ToolsMacro (стелc), если в WIN.INI не прописана в разделе [QuiteVicinity.02] строка "MFake = no". Если установлен Windows 3.1, то создает файл "C:\SYSLOG1.BAT", записывает в него команду снятия атрибута read-only с какого-то файла, а в AUTOEXEC.BAT вставляет строки:

echo off call c:\syslog1.bat

Содержит MessageBox:

Microsoft Word 1.0 Zur Zeit ist keine Dokumentvorlage aktiviert !

После 1997, 1, 15 заменяет ". SAP" на ". SБP", "%%%7%%%" на "%%%8%%%". После 1997, 6, 15 создает файл "C:\BOOTLOG.BAT", который запускается из AUTOEXEC.BAT:

if exist c:\w95guard\wgfe.exe del c:\w95guard\wgfe.exe if exist c:\winguard\wgfe.exe del c:\winguard\wgfe.exe

После 1997, 8, 15 создает файл "C:\SYSLOG2.BAT" со строками:

echo Datenmuell >> c:\netstat.con attrib -R c:\netstat.con type c:\netstat.con >> c:\netstat.con




Содержание  Назад  Вперед