Macro.Word.Naen

Зашифрован, содержит 4 макроса: OemLogo, FileTemplates, AutoOpen (MeoClose в NORMAL.DOT), OemClose (AutoClose в NORMAL.DOT). Заражает систему при открытии (AutoOpen), записывается в файлы при закрытии (AutoClose). При вызове меню File/Templates выводит MessageBox:

Microsoft Windoze Windoze Frotection Error

Создает и записывает в файл C:\WINDOWS\SYSTEM\OEMINFO.INI строки:

[general] Manufacturer=NAENBGOURSG Model=209711 - SO.HT.AI.KS

В файл C:\WINDOWS\SYSTEM\OEML.NIK записывает HEX-дамп файла OEMLOGO.BMP. В файл C:\WINDOWS\SYSTEM\OEMZ.BAT - команды, конвертирующие этот HEX-дамп в BMP-файл и уничтожающие перечисленные выше файлы:

@echo off debug < oeml.nik > nul del oeml.nik del oemz.bat

Полученный BMB-файл содержит что-то вроде логотипа с текстом:

CREATED BY NAENBGOURSG

Вирус содержит закомментированный текст:

by NAENBGOURSG SO.HT.AI.KS 231076-GREECE VRD 19-4-1997

------------------------------

+фщсц0э000 х000#0 ь#ыыяэ 00я0фс#я0 у0эя0 щфщсц0э000 0ычъ0щъ00 ъщ щфщсц0э000 ь0эя0

--------------------------------

Latin word -virus- means poison and is a derivative of two Sanskritic roots --> -vishas->(poison) and -ishus->(arrow). NAENBGOURSG - SO.HT.AI.KS M.SC. in MacroViral Science

---------------------------------

Демонстрации вирусных эффектов:

Содержание раздела

---

---