Macro.Word.Archfien


Содержит шесть макросов: AutoExec, AutoOpen, FileOpen, ArchFiend, FileSaveAs, ToolsMacro (стелс). Заражение системы происходит при открытии документа (AutoOpen). Заражение документов происходит при их открытии (FileOpen) и сохранении с другим именем (FileSaveAs). По 5 числам на Macintosh стирает все файлы и выводит MessageBox:

ArchFiend

На PC стирает BMP файлы в каталоге Windows (C:\WINDOWS\*.BMP) и создает там файл FIEND.TXT:

################## ## WM.ArchFiend ## ################## Nrsi:lshoi:m{{i:mhsnnt:st:St~utis{{; XOR by 1ah Your Unlucky Number is: <случайное число>

При сохранении документа с другим именем, если системное время - 13 секунд, устанавливает на открытие документа пароль из случаных цифр. При вызове меню Tools/Macro добавляет в C:\AUTOEXEC.BAT строку:

echo BLOW ME!



Содержание раздела