Virus.MSWord.Showoff

Technické údaje

text (c) Michal A. Egler

Tento virus obsahuje následující zašifrované makra: Hayo, AutoOpen, Nomercy2, Organizer, ToolsMacro, FileTemplates.

13. den v libovolném měsíci virus vytvoří soubor C: WINDOWSSYSTEMNOMERCY.DLL. Tento soubor obsahuje skript pro ladění s kódem výpisu parazitního viru NoMercy.575 DOS. Pomocí tohoto skriptu virus vytvoří virus dropper NOMERCY2.COM.
Poté virus odstraní soubory:

C: * BAT

C: *

C: WINDOWS * .GRP

C: WINDOWS * .DRV

C: WINDOWS * .DLL

C: WINDOWSYSTEM * .DRV

C: WINDOWSYSTEM * .DLL

Do souboru AUTOEXEC.BAT také vloží následující příkazy pro spuštění kvapky viru:

@echo off

nomercy2.com

Po restartování počítače zůstane virusový kód rezidentní a infikuje každý provedený soubor COM a EXE.

Virus zobrazí UserDialog obsahující text:

No Mercy II [Hell on WinWord], šílenství pokračuje …..

stěna 
NoMercy II �1997 od CrazybitS

Ze země Vulkanů kouření a Gamelan Orchestras

Tento makrový virus byl propuštěn, aby následoval svého bratra No Mercy

Někdy virus mění názvy maker:

Nomercy = AutoOpen

AutoClose = Nomercy2

AutoExec = Hayo

NástrojeMacro = NástrojeMacro

Organizátor = Organizátor

FileTemplates = FileTemplates

Někdy virus zobrazí UserDialog s textem:

Žádná milosrdenství II nebyla rozrušená!

Mmmmm …. právě jste ztratili soubory!

Nerobte to znovu!