Virus.MSWord.Showoff

Technische Details

Text (c) Michal A. Egler

Dieser Virus enthält die folgenden verschlüsselten Makros: Hayo, AutoOpen, Nomercy2, Organizer, ToolsMacro, FileTemplates.

Am 13. Tag eines beliebigen Monats erstellt der Virus die Datei C: WINDOWSSYSTEMNOMERCY.DLL. Diese Datei enthält ein Debugskript mit dem NoMercy.575 DOS parasitären Virusdumpcode . Mit diesem Skript erstellt der Virus den Virus Dropper NOMERCY2.COM.
Als nächstes löscht der Virus Dateien:

C: *. BAT

C: *. SYS

C: WINDOWS * .GRP

C: WINDOWS * .DRV

C: WINDOWS * .DLL

C: WINDOWSSYSTEM * .DRV

C: WINDOWSSYSTEM * .DLL

Es fügt auch die folgenden Befehle in die Datei AUTOEXEC.BAT ein, um den Virus-Dropper auszuführen:

@echo aus

nomercy2.com

Nach dem Neustart des Computers bleibt der Viruscode resident und infiziert jede ausgeführte COM- und EXE-Datei.

Der Virus zeigt einen UserDialog an, der den Text enthält:

No Mercy II [Hölle auf WinWord], der Wahnsinn geht weiter …..

Mauer 
NoMercy II �1997 von CrazybitS

Aus dem Land der Smoking Vulcanoes und Gamelan Orchestras

Dieser Makrovirus wurde veröffentlicht, um seinem Bruder No Mercy zu folgen

Manchmal ändert der Virus Namen von Makros:

Nomercy = AutoOpen

AutoClose = Nomercy2

AutoExec = Hayo

ToolsMacro = WerkzeugeMakro

Veranstalter = Organisator

FileTemplates = FileTemplates

Manchmal zeigt der Virus einen UserDialog mit dem Text an:

Keine Gnade II war Distrub!

Mmmmm …. du hast gerade deine Dateien verloren!

Mach es nicht noch einmal!