Энциклопедия компьютерных вирусов
Macro.Word97.Sebelas
Стелс-макро-вирус. Содержит 18 процедур в одном модуле "xSebelas": xSebelasInit, AntiMakro, DisplayPath4, Mcopy, ShowForm, FileOpen, AutoOpen, ViewVBCode, AutoExec, AutoExit, ToolsMacro, FileTemplates, FormatStyle, ReFresh, AutoClose, FileExit, ToolsOptions, HelpAbout.
Записывается в системную область макросов при открытии зараженного документа (AutoOpen). Заражение файлов происходит при их открытии и закрытии (AutoOpen, AutoClose). При закрытии MS Word вирус создает в каталоге автозагрузки MS Word два зараженных документа с именами BIOS.VXD и WINSSPI.DOT.
Вирус выключает опцию VirusProtection, прячет меню Tools/Macro (стелс), а также блокирует вызов редактора Visual Basic.
При открытиии документов в зависимости от системной даты выводит на экран сообщения:
4го февраля:
eX-Sebelas release 3.9 'Met ulang tahun Natalie Imbruglia !
1го ноября:
eX-Sebelas release 3.9 'Met ulang tahun Erry Delphiero !
7го октября:
eX-Sebelas release 3.9 'Met ulang tahun DaNnY DeSPiRo !
11-го числа каждого месяца начиная с 11 апреля 1999 меняет цвет шрифта во всем документе на белый (делает весь текст невидимым - белый на белом), после чего добавляет в конец документа (черным шрифтом):
Viva eX-SeBeLaS !
Начиная с 11 апреля 1999 каждые 30 минут выводит на экран диалоговое окно с картинкой. Такое же окно выводится и при выборе меню Help/About.
Также начиная с 11 апреля 1999 при закрытии MS Word вирус переименовывает файл AUTOEXEC.BAT в XSEBELAS.BAT и создает новый AUTOEXEC.BAT, который вызывает оригинальный, после чего выводит на экран текст:
+--------------------------------------------------------------------+ | eX-SeBeLaS release 3.9 | | [ special dedicated to Natalie 'Jane' Imbruglia ] | |--------------------------------------------------------------------| | DaNnY DeSPiRo : | | Salam saya buat anak-anak SMAN 11 Bandung, Analisis Kimia - UNPAD, | | Delapan Makhluk Cute (DMC), QLas (KIR SMUN 11 Bandung), 'truz buat | | Jihan Fahira (kapan kamu mampir ke rumah lagi ? e-mail saya dong), | | teman-teman saya di alam fana ini dan spesial buat cewek lucu yang | | mirip Natalie Imbruglia ... [despiro@hotmail.com] | |--------------------------------------------------------------------| | ErRy DeLPhIeRo : | | BuAT aNAk-AnAk AMIK-SuKapURa TSM, AMIK-BaNDuNg, DJEPROETH '95, 'en | | BaRuDaK TeAtEr NuAnSa, BuAt GadSam '95 : DoNt FoRgEt Me ... E-MaiL | | GuE YaCh ... Buat ANaK-aNAk 'ACC', Buat GaDiS-GaDIs YaNG CaRe 'en | | MaU KeNAlaN AMa ErRy di TuNGgU LHo e-maiLnyA, 'en SpECiaL SmILe To | | LuTju GiRl NaTaLiE ImBrUgLiA ! [delphiero@hotmail.com] | |--------------------------------------------------------------------| | ... sorry for sending you a virus (maybe more than one), we just - | | want to prove to ourselves that virus programming is very fun ... | +--------------------------------------------------------------------+
Демонстрации вирусных эффектов:
|
sebelas.jpg |
