Энциклопедия компьютерных вирусов

         

Macro.Word.WallPaper


Зашифрован, содержит два макроса, однако при заражении глобальных макросов копирует макрос AutoOpen в четыре макроса:

Документы NORMAL.DOT

FilePrint -> FilePrint autoOpen -> autoOpen ToolsMacro FileTemplates ToolsCustomize

Вирус заражает документы при всех вызовах, перечисленных выше (открытие или печать документа, вызов меню File/Templates, Tools/Macro, Tools/Customize). В область глобальных макросов вирус записывается при открытии зараженного документа. Вирус создает BMP-файл SK2.BMP и записывает в него изображение черепа со скрещенными костыми. По 31-м числам вирус модифицирует секцию [Desktop] в системных настройках (файл WIN.INI):

[Desktop] Wallpaper=SK2.BMP TileWallPaper=1 SK2=

и увеличивает переменную SK2 при каждом заражении. Вирус также создает файл C:\WINDOWS\REGSK2.REG и записывает в него текст:

REGEDIT4 [HKEY_CURRENT_USER\Control Panel\Desktop] "TileWallpaper"="1" "Wallpaper"="C:\\WINDOWS\\SK2.BMP"

Вирус также добавляет к файлу C:\AUTOEXEC.BAT команды регистрации созданного BMP-файла:

@echo off c: cd c:\windows copy /y SK2.BMP c:\windows\sk2.bmp >nul regedit regsk2.reg >nul

Также по 31-м числам в зависимости от системной даты вирус выводит диалог:

[!!!PIRATE VIRUS!!!]-- Active! The [PIRATE VIRUS] has pillaged your computer! GO BACK TO MS-WORD??

Демонстрации вирусных эффектов:

wallpape.gif



Содержание раздела