Энциклопедия компьютерных вирусов

         

Macro.Word97.Edds


Содержит двадцать макросов в одном модуле "EddsHead". Заражает систему и документы при срабатывании любого из этих макросов. Если на фале NORMAL.DOT установлен атрибут ReadOnly, то создает файл C:\WINDOWS\STARTM~1\PROGRAMS\STARTUP\MSFILE.BAT, который при перезагрузке снимает с NORMAL.DOT атрибут ReadOnly и удаляет его. Заменяет системные иконки дисков. Содержит в себе строки комментария:

Produced by, The VicodinES Macro.Poppy Construction Kit v1.0b

================================================

Code Written by VicodinES "Live for Now" Poppy ID : 24421479963

В зависимости от случайного счетчика выдает MessageBox:

Your Computer Has The Edds Head Virus

14 февраля выдает MessageBox:

Birthday Greeting!!! I Hope You Got Your Girlfriend Something Nice !

В зависимости от случайного числа копирует текущий документ на один из дисков от F: до S: с именем PORNO.DOC, README!.DOC или SEX.DOC.



Содержание раздела