Энциклопедия компьютерных вирусов
Macro.Word97.Waterfall
Состоит из двух макросов "AutoOpen" и "autonomailer" в одном модуле "waterfall". Заражает систему и документы при их открытии.
Устанавливает начальную страницу для Internet Explorer'a на "http://www.kevinmitnick.com". Если открыта программа "Internet Mail", то вирус создает новое письмо, выбирает адрес из списка Интернет-адресов, присоединяет к нему текущий (зараженный) документ. Поле "Subject" такого письма содержит строку "Hey", а текст письма строки:
Hey Youve just got to read this! Peace <UserName>
Во время заражения документов вирус проверяет текущую дату и время. Если месяц декабрь, а минут - 12, то в AUTOEXEC.BAT дописываются команды, выводящие текст:
I have committed the sin of hacking and am unfit in the eyes of the Lord. I confess to acts of witchcraft and art, dissidence and voodoo. But in my Craft for which you condemn me, I SURF THE BRAINWAVES OF GOD.
