Энциклопедия компьютерных вирусов

         

Macro.Word.Nomvir


Очень опасен. Состоит из 10 макросов: AutoExec, AutoNew, AutoOpen, DateiSpeichern, DateiSpeichernUnter, DateiBeenden, ExtrasOptionen, DateiDokvorlagen, FuckIt, DateiDrucken. При вызовах AutoNew и AutoExec заражает область глобальных макросов. При вызовах DateiSpeichern и DateiSpeichernUnter (FileSave, FileSaveAs) заражает документы. Проверяет системные параметры Windows (файл WIN.INI) - если в секции "Compatibility" присутствует строка "Nomvir=0x0690690", то вирус не выполняет никаких действий. В секции "intl" создает счетчик "iCount" и увеличивает его при печати каждого документа. В зависимости от этого счетчика уничтожает файлы C:\AUTOEXEC.BAT и C:\CONFIG.SYS. В зависимости от системной даты заменяет в текущем документе некоторые строки на "hell" или записывает в конец документа строку:

Fuck Microsoft & Bill Gates

1-го января, 25-го декабря, 23-го числа ежемесячно, по 13-м пятницам уничтожает файлы:

C:\WINDOWS\USER.DA0 C:\WINDOWS\SYSTEM.DA0 C:\WINDOWS\USER.DAT C:\WINDOWS\SYSTEM.DAT

В зависимости от системного времени устанавливает у документов случайный пароль. При вызовах меню Tools/Macro и при вызове DateiDokvorlagen выводит MessageBox-ы:

Nicht gen0gend Arbeitsspeicher !

Interner Fehler !



Содержание раздела