Энциклопедия компьютерных вирусов

         

Macro.Word.MDMA


Зашифрован. Содержит единственный макрос AutoClose и, соответственно, заражает систему при закрытии зараженного файла, а в документы записывается также при их закрытии. По первым числам ежемесячно в зависимости от установленной OS уничтожает файлы и выводит MessageBox:

MDMA_DMV You are infected with MDMA_DMV. Brought to you by MDMA (Many Delinquent Modern Anarchists).

Если установлена Windows, вирус уничтожает файл C:\SHMK и записывает в файл C:\AUTOEXEC.BAT команды:

@echo off deltree /y c: @echo You have just been phucked over by a virus

В результате при перезагрузке компьютера все файлы на диске C: будут уничтожены. Под Windows NT вирус уничтожает все файлы в корневом каталоге. На Macintosh вирус уничтожает все файлы в системном каталоге(?). Под остальными системами (Windows 95) вирус уничтожает файл C:\SHMK и файлы C:\WINDOWS\*.HLP и C:\WINDOWS\SYSTEM\*.CPL.



Содержание раздела