Virus.MSWord.Showoff

技術的な詳細

テキスト（c）Michal A. Egler

このウイルスには、Hayo、AutoOpen、Nomercy2、Organizer、ToolsMacro、FileTemplatesという暗号化されたマクロが含まれています。

ウイルスは、ある月の13日目にC：WINDOWSSYSTEMNOMERCY.DLLというファイルを作成します。このファイルには、 NoMercy.575 DOS寄生ウイルスダンプコードのデバッグスクリプトが含まれています。このスクリプトを使用することで、ウイルスはウイルスドロッパーNOMERCY2.COMを作成します。
次に、ウイルスはファイルを削除します。

C：* .BAT

C：*。SYS

C：WINDOWS * .GRP

C：WINDOWS * .DRV

C：WINDOWS * .DLL

C：WINDOWSSYSTEM * .DRV

C：WINDOWSSYSTEM * .DLL

また、次のコマンドをAUTOEXEC.BATファイルに挿入してウイルス駆除ツールを実行します。

@echo off

nomercy2.com

コンピュータを再起動すると、ウイルスコードは常駐し、実行された各COMおよびEXEファイルに感染します。

このウイルスは、次のテキストを含むUserDialogを表示します。

No Mercy II [ウィルワードの地獄]、狂気は続く…..

壁
NoMercy II�1997by CrazybitS

喫煙VulcanoesとGamelan Orchestrasの土地から

このマクロウイルスは、弟のNo Mercy

ウイルスによっては、マクロの名前が変更されることがあります。

Nomercy = AutoOpen

AutoClose = Nomercy2

AutoExec = Hayo

ToolsMacro = ToolsMacro

主催者=主催者

FileTemplates = FileTemplates

時々、ウイルスは次のテキストを含むUserDialogを表示します。

慈悲2は邪魔されませんでした！

Mmmmm ….あなたはあなたのファイルを失ったばかりです！

もう一度やってはいけない！