Virus.MSWord.Satanic

Technické údaje

Je to šifrovaný virus. Obsahuje pět maker: AutoOpen, AutoNew, AutoExec, AutoExit, AutoClose a infikuje systém a dokumenty při vytváření nebo zavírání dokumentu, stejně jako při voláních AutoExec a AutoExit.

Při spuštění aplikace MS Word vir odstraní několik položek nabídky (položky edice maker). V aplikaci AutoExit 1. října virus formátuje pevný disk a volá příkaz DOS COMMAND.COM k provedení příkazu:

echo y | Formát c: / u

Při vytváření nového dokumentu 30. září se virus zobrazí v poli zprávy:

Noční můra Joker 🙂

Jste nakaženi Satanem

Při automatickém otevření vytvoří virus soubor skriptu C: FUN.SCR obsahující hexadecimální výpis virů DOS " Claudia ". Dále vytvoří a spustí dávkový soubor C: FUN.BAT:

@echo off

ladění <Fun.scr> nul

@echo off

nc.com

@echo off

del Fun.scr

Poté virus vytvoří profilovou sekci (soubor WIN.INI) a zkontroluje jej při dalším pádu virů DOS:

[Řízení]

Instalováno = ANO

Virus také obsahuje poznamenaný text:

Pozdravy do temné noci! To je dobré. 🙂