Virus.MSWord.Dworld

Class Virus
Platform MSWord
Description

Technical Details


Programmiert von RinCeWinD~[m@G]~ aka zWeiBLuM
Kontakt: Rincewind_mg@hotmail.com



—————————————————



|Danke an Lz� (besonders IarRag�N & LRay), BeTa CreW|
|und alle die mich kennen! |
|F�RDERT EURE LOKALE SZENE! |



—————————————————



Weitere Infektionen:
———————————————————————–
DateiName: Datum: Uhrzeit:


It also changes the properties:



UserName = “RinCeWinD~[m@G]~”
UserInitials = “~[m@G]~”
UserAddress = “Kontakt: rincewind_mg@hotmail.com”


The virus infects other documents upon their opening or creating (AutoOpen,
AutoNew). For each infected document, the virus writes one line to the
“DWORLD.INI” file with the name of an infected document, date and time of
infection.


The virus turns off the Word virus protection (the VirusProtection option).
It also disables the Tools/Macro menus and blocks Visual Basic editor
(stealth).


Upon printing documents, if the date is the 24th of the month, the virus
replaces all words “der” in the active document with the “der ~[m@G]~”
string in 20% of the cases. With the same probability, it displays the message “Des Zauberer?s
Finger sind im Spiel!”, and appends the following text to the document:



…Die aufgekl�rten Br�der der schwarzen Nacht sagen:…
-HOOOOOLLDRIIOOOOO!!!-


If the date is the 12th of the month, the virus displays the message: “Des Zauberer?s Finger
sind im Spiel!”, and hides the mouse cursor.


The virus contains the following comments:



Discw�rlD Makr�ViruS -Dw�rld.MV.B- der magischen Gilde
Pr�grammiert von Rincewind~[m@G]~
Kontakt: | rincewind_mg@hotmail.com |
!F�RDERT EURE LOKALE SZENE!
Ausgesetzt im J�nner 99
Danke an alle die mich kennen | bes�nders NJ�ker[SLAM] | c�RDy & LRay
Dw�rld.MV ist FleTsCheR und IarRaG�N gewidmet



������������������������������������������������������������������������
� !” %&/()=?->DiE auFgeKL�rTeN BR�deR dER sCHwaRzeN NaCHt<-?=()&%$ "! � ������������������������������������������������������������������������