Virus.MSWord.Toten

Class Virus
Platform MSWord
Description

Technical Details


This is an encrypted Word macro virus. It contains two macros:


Documents: NORMAL.DOT:
AutoOpen README
README DateiSpechern

The virus infects the global macros area (NORMAL.DOT) on opening an
infected document (AutoOpen) and writes itself to documents that are saved
(DateiSpechern).


Depending on the current date the virus sets password for files.


There are MessageBoxes in the virus, but they are not displayed because of
a bug. The texts in MessageBoxes looks as follows:


Makrovirus : Die Toten Hosen(DTH) aus D sseldorf
Heute ist der 02.01.2000. Sie haben den Makrovirus:
Die Toten Hosen
Der Virus wurd von M.N. aus Schwelm (BRD) am 08.06.1996
programmiert. Ich bin ein echter Hosen Fan.
Ha,ha,ha,ha,ha,ha,…
Das kennwort setzt sich zusammen aus Datum oder Zeit und den buchstaben
(TH) oder (TotenHosen) oder (40) oder (DTH)