Энциклопедия компьютерных вирусов

Запчасти liugong          

Macro.Word97.Techno


Стелс-макро-вирус. Содержит 20 процедур в одном модуле "VrTechnoCode": VrInstall, AutoOpen, AutoExec, FileOpen, FileNew, FileNewDefault, FileSaveAs, FileSave, FileClose, DocClose, ViewVBCode, ToolsMacro, FileTemplates, ToolsOptions, VrStealth, IsChance, FilePrint, FilePrintDefault, AddOemInfo, CreateImageScreen.

Записывается в системную область макросов при открытии зараженного документа. Заражение файлов происходит при их открытии, создании и сохранении. При закрытии MS Word вирус устанавливает на документ защиту от изменений (кроме изменений в полях ввода). При открытии документов вирус снимает эту защиту, а при закрытии устанавливает снова. В результате после лечения вируса документ остается защищенным от изменений. Эту защиту можно снять выбрав в меню пункт "Tools/Unprotect" ("Сервис/Снять защиту"), пароль - "Elite".

Вирус выключает опцию VirusProtection (Защита от вирусов). Стелс-процедура вируса перехватывет и блокирует вызов редактора Visual Basic, диалоговых окон "Tools/Macro" ("Макросы") и "File/Templates" ("Шаблоны"). С вероятностью 20 процентов эта процедура выводит на экран сообщение:

VR Технология v1.0 Word Macro ВИРУС!!! ДВЮИ МВД РФ c 1999

Процедура заражения в одном случае из девяти создает в каталоге "C:\Windows\System" файл "oeminfo.ini". В этот файл записываются строки:

[General] Manufacturer=ДВЮИ МВД РФ Model=MS Word Вирус [Support Information] Line1=Компьютер заражен вирусом: VrTechno V1.1 Line2= Line3=Word Macro Virus Line4=John Great, ДВЮИ МВД РФ - (C) '1999

С вероятностью 5 процентов процедура заражения вставляет в документ картинку с текстом:

Microsoft Word Macro Virus VrTechnoCode - Word 7.0 Version 1.1 - Stealth Technology - Infect Documents and Templates Copyright by John Great from Russia Far East, Khabarovsk'1999

Вирус сожержит еще одну процедуру которая активизируется при печати и с вероятностью 20 процентов вместо активного документа выводит на печать содержимое файла "autoexec.bat".

Код вируса содержит комментарий:

'-------------------------------------------------------' ' VR Технология v1.1 by John Great from Russia (C)'99 ' '-------------------------------------------------------'



Содержание раздела