Макро-вирусы семейства "Talon" содержат пять различных макросов, которые при заражении копируются в шесть макросов с именами:
Документы NORMAL.DOT
Macro1: FSAB FileSaveAs FSAB Macro2: AOB AOB AutoOpen Macro3: ToolsMacro ToolsMacro Macro4: Info Info Macro5: имеет различные имена в версиях вируса:
"Talon.a": Deed "Talon.b": Password "Talon.c": ToolsSpelling
Все макросы зашифрованы за исключением макроса Info. Система заражается вирусом при открытии зараженного файла (AutoOpen). В документы вирусы записываются при сохранении документов с новым именем (FileSaveAs). При вызове меню Tools/Macro (макрос ToolsMacro) вирусы выводят MessageBox:
Warning This Option Is Not Available, Please Insert The MS-Office CD And Install The Help Files To Continue.
18-го июня "Talon.a" выводит MessageBox-ы:
Your System Is Infected With The Macro Virus Talon #1! This Macro Virus Was Brought To You By: TALON 1997
По 27-м числам "Talon.b" устанавливает у документов пароль "talon" и выводит MessageBox-ы:
Warning Your document Has Just been Been Saved, I Hope You Know The Password!!!", Brought To You By Talon 1997"
В июне по понедельникам "Talon.с" устанавливает у документов пароль "talon3" и выводит MessageBox-ы:
Warning I Have A Word For You To Spell V I R U S Your document Has Just been Been Saved By The Word Macro Virus Talon #3, I Hope You Know The Password!!! Brought To You By Talon 1997
Макрос Info в вирусах содержит тексты:
"Talon.a":
********************************************* Talon #1 June 18 Payload Activates Displays Message All Files Encrypted Except Info File Brought To You By "Talon" *********************************************
"Talon.b":
* * * * * * * * * * * * * * * * * * * * * * Word Macro Talon #2 Activates The 27 th Of Evey Month Saves The Open Document With A Password Brought To You By Talon * * * * * * * * * * * * * * * * * * * * * * *
"Talon.c":
* * * * * * * * * * * * * * * * * * * * * * Word Macro Talon #3 Activates On Mondays In June If SpellChecked Saves The Open Document With A Password Brought To You By Talon * * * * * * * * * * * * * * * * * * * * * * *