Энциклопедия компьютерных вирусов
Tvangeste.b
Сохраняет копию зараженного документа под именем "C:\Program Files\Microsoft Office\Шаблоны\kafeln.dot" и добавляет в конец файла AUTOEXEC.BAT команды:
cd C:\Program Files\Microsoft Office\Шаблоны\ del normal.dot ren kafeln.dot normal.dot
Таким образом макрос пытается заменить шаблон "по-умолчанию" на зараженный шаблон, но это работает только в том случае, если каталог шаблонов в MS Word установлен "C:\Program Files\Microsoft Office\Шаблоны\".
В файл AUTOEXEC.BAT добавляются команды:
md c:\atp_tour md c:\atp_tour\kafelnik.001 md c:\atp_tour\sampras.002 md c:\atp_tour\corretja.003 md c:\atp_tour\rafter.004 md c:\atp_tour\moya.006 md c:\atp_tour\henman.007 md c:\atp_tour\rios.008 md c:\atp_tour\philipou.009 md c:\atp_tour\kucera.010 md c:\atp_tour\krajicek.005 subst k: c:\atp_tour >nul
Затем макрос выводит на экран сообщения:
3 мая 1999 года Кафельников - номер 1!!!!!!!! 3 мая 1999 года Кафельников - номер 1!!!!!!!! Tvangeste v 2.0 Kafelnikov
