Энциклопедия компьютерных вирусов

         

Macro.Word.Tele-Sex


Зашифрован, содержит макросы:

AutoExec - заражает систему (область глобальных макросов) AutoOpen - вызывает AutoExec (заражает систему) DateiNeu - заражает документ (FileNew) Telefonica - идентификатор вируса и дроппер DOS-вируса, вызывается из AutoExec и Dateioeffnen Dateioeffnen - заражает документ (FileSave) DateiBeenden - заражает документ (FileExit) DateiDrucken - добавляет к документу строку

При запуске макрос "Telefonica" запускает DOS-вирус "Telefonica"

. Для этого вирус записывает в файл C:\DOS\TELEFONI.SCR его 16-чный дамп, конвертирует его в выполняемый файл DOS и запускает результат. Проделывается это при помощи временного BAT-файла C:\DOS\TELEFONI.BAT:

@echo off debug < telefoni.scr > nul @echo off telefoni.com

При вызове DateiDrucken (FilePrint), если текущее значение секунд меньше 10, вирус добавляет в конец документа строку:

Lucifer by Nightmare Joker (1996)



Содержание раздела