Энциклопедия компьютерных вирусов

         

Macro.Word97.GamesVirus


Содержит семь макросов и функций в одном модуле "GamesVirus": AutoExec, AutoOpen, FileSaveAs, FileTemplates, PayLoad, ToolsMacro, ViewVBCode. Заражение области глобальных макросов происходит при открытии инфицированного документа. Заражение документов происходит при их открытии или сохранении с другим именем. При вызове Tools/Macro и File/Templates выводит соответственно MessageBox-ы:

Microsoft Word accшs refusщ!!!!

Microsoft Word Fonction Sub inconnu

В зависимости от текущей даты и времени проявляется различными способами. Если текущее значение секунд равно единице, записывает в поле Subject в FileSummaryInfo строку:

GamesVirus est avec vous, HAHA

Если текущее значение минут равно единице, записывает в StatusBar строку:

Remerciement р GamesVirus et р son auteur: ZeMacroKiller98

По 1-м числам вызывает макрос Payload, который выдает несколько MessageBox-ов и клиентских форм. В зависимости от действий пользователя выдает соответствующие MessageBox-ы, стирает системные файлы, добавляет в файл C:\AUTOEXEC.BAT строки форматирывания винчестера или в строке состояния циклически выдает сообщение:

Tu es le meilleur, bravo de la part de GamesVirus et de son auteur....



Содержание раздела