Virus.MSWord.Showoff

Detalles técnicos

texto (c) Michal A. Egler

Este virus contiene las siguientes macros cifradas: Hayo, AutoOpen, Nomercy2, Organizer, ToolsMacro, FileTemplates.

El día 13 de cualquier mes, el virus crea el archivo C: WINDOWSSYSTEMNOMERCY.DLL. Este archivo contiene una secuencia de depuración con el código de volcado del virus parásito DOS NoMercy.575 . Al usar esta secuencia de comandos, el virus crea el cuentagotas de virus NOMERCY2.COM.
Luego, el virus elimina los archivos:

C: *. BAT

C: *. SYS

C: WINDOWS * .GRP

C: WINDOWS * .DRV

C: WINDOWS * .DLL

C: WINDOWSSYSTEM * .DRV

C: WINDOWSSYSTEM * .DLL

También inserta los siguientes comandos en el archivo AUTOEXEC.BAT para ejecutar el virus dropper:

@echo off

nomercy2.com

Después de reiniciar la computadora, el código de virus permanece residente e infecta cada archivo COM y EXE ejecutado.

El virus muestra un UserDialog que contiene el texto:

No Mercy II [Hell on WinWord], The Madness Continues …..

pared 
NoMercy II �1997 por CrazybitS

De la tierra de fumar Vulcanoes y Gamelan Orchestras

Este virus macro fue lanzado para seguir a su hermano No Mercy

A veces, el virus cambia los nombres de las macros:

Nomercy = AutoOpen

AutoClose = Nomercy2

AutoExec = Hayo

ToolsMacro = HerramientasMacro

Organizador = Organizador

FileTemplates = FileTemplates

A veces, el virus muestra un UserDialog con el texto:

¡No Mercy II Was Distrub!

Mmmmm … ¡acabas de perder tus archivos!

No lo hagas de nuevo!