Энциклопедия компьютерных вирусов
Taiwanes.a
Содержит функции: auto_open, WriteBook, OpenExec, OpenConfig, GetPath, DelFiles, SaveProcedure. При открытии зараженного файла Excel автоматически выполняет функцию auto_open. Эта функция содержит команду, которая определяет макрос SaveProcedure как выполняемый при сохранении любой таблицы. При записи файла троянец выдает MessageBox:
Taiwanese Version 2.1 will now infect your system!
Вирус вставляет строки в файл C:\AUTOEXEC.BAT:
@Echo Your system has been infected by LATEST MACRO VIRUS Version 2.1 -- Taiwanese Pause
В C:\CONFIG.SYS записывает команды:
Rem You are infected by LATEST MACRO VIRUS Version 2.1-- Taiwanese [Menu] MenuItem = WIN95, LATEST MACRO VIRUS Version 2.1 menuitem=DOS, !!!!Safe Recovery!!!! menudefault=WIN95, 1 [WIN95] DEVICE=c:\WINdows\HIMEM.SYS /TESTMEM:OFF [DOS] DEVICE=c:\WINdows\HIMEM.SYS /TESTMEM:OFF DEVICE=c:\WINdows\EMM386.EXE RAM NOEMS FILES = 150 DOS = Low
Стирает все файлы из директорий принадлежащих Word-приложению. Записывает себя 26 раз в каталог автозагрузки макросов Excel под именами BOOK<номер от 65 до 90> и 10000 раз с именами SSCAN<номер от 0 до 9999>, все файлы имеют расширение XLT.
