Энциклопедия компьютерных вирусов

         

Bench.c


Заражение системной области макросов и других документов происходит при выполнении любого из автомаросов вируса. При заражении вирус проверяет версию MS Word и, так же, как и "Bench.a" отключает пункты меню просмотра макросов. Для 9й версии Word вирус также меняет уровень защиты: устанавливает его на минимальный.

Если область системных макросов уже заражена, вирус выводит в заголовок окна программы текст "-=([B]MV.F)=-" и в строку состояния: "-=([Bench] Macro Virus - Strain F)=-".

При закрытии MS Word вирус ищет и заражает все документы в текущем каталоге.

Вирус ищет на диске C: антивирусы NAV и F-PROT и удаляет их файлы.

При попытке открыть редактор Visual Basic вирус выводит сообщение:

[Bench] Macro Virus - F You're not permitted to go there! Now you're gonna pay!

Затем вирус сохраняет активный документ с паролем "[Bench]", создает на диске и запускает программу, зараженную вирусом "Win95.CIH". Затем вирус выводит еще одно сообщение:

[B]MV.f I have just attempted to install the CIH virus on your system. I just felt like warning you...



Содержание раздела