Macro.Word.Alien
Зашифрованные Word макро-вирусы. Содержат одинаковый набор из трех макросов в NORMAL.DOT и в зараженных файлах:
"Alien.a": AutoClose, AutoOpen, FileSaveAs "Alien.b": AutoClose, AutoOpen, FileSaveas
Заражают систему при открытии зараженного файла, записываются в файлы-документы при их открытии или закрытии. Чтобы избежать некорректного заражения аккуратно проверяют несколько условий. Если в имени файла присутствует подстрока "ALIEN", то блокируют процедуру заражения. Удаляют пункты меню "Tools/Customize..." и "Tools/Macro...". Прочие эффекты активизируют начиная с:
"Alien.a" - 1 октября 1996 "Alien.b" - 10 января 1997
В зависимости от случайного счетчика вирусы выводят несколько сообщений и производят различные действия. 1-го августа с вероятностью 1/2 вирусы выводят MessageBox:
Alien Another Year of Survival ...
Затем они пытаются установить атрибут "hidden" у окна Program Manager и закрывают MS Word. По воскресеньям вирусы выводят:
Alien It's Sunday & I intend to relax !
и также прячут окно Program Manager и закрывают MS Word. Вирусы также выводят MessageBox-ы с заголовком "Alien" и текстом:
Never Open Others Files ! Never Trust An Alien ! Don't Believe All Tips ! Always Back Up Your Data." Don't Believe The Hype ! Three Cheers For The Alien. Hip Hip Hooray ! I'll Be Back ! Hi Beautiful ! You Facinate Me. Look No Further ... The 'Alien' Virus Has Arrived ! The Alien Lives ...
Иели длина файла меньше 9, то вирусы выводят текст:
Tip From The Alien Longer File Names Should Be Used
Вирусы также содержат текст-копирайт:
End of Fun (All good (and bad) things DO come to an end !) This Code was written in Chandigarh (India) on 01.08.1996 Behold the Alien Virus !! Lets See how it survives !
