Trojan.MSWord.Tvangeste

Класс Trojan
Платформа MSWord
Описание

Technical Details

Макрос — троянский конь. Добавляет в конец файла AUTOEXEC.BAT команды
удаляющие все данные на дисках C:,D:,E:, и затем выводит на экран
сообщения:


World War starting now!
Tvangeste v 1.0
3rd World War

Затем макрос входит в бесконечный цикл, в котором выводит на экран сообщение:


3rd World War

Tvangeste.b

Сохраняет копию зараженного документа под именем «C:Program
FilesMicrosoft OfficeШаблоныkafeln.dot» и добавляет в конец файла
AUTOEXEC.BAT команды:


cd C:Program FilesMicrosoft OfficeШаблоныdel normal.dot
ren kafeln.dot normal.dot

Таким образом макрос пытается заменить шаблон «по-умолчанию» на зараженный
шаблон, но это работает только в том случае, если каталог шаблонов в MS
Word установлен «C:Program FilesMicrosoft OfficeШаблоны».

В файл AUTOEXEC.BAT добавляются команды:


md c:atp_tour
md c:atp_tourkafelnik.001
md c:atp_toursampras.002
md c:atp_tourcorretja.003
md c:atp_tourrafter.004
md c:atp_tourmoya.006
md c:atp_tourhenman.007
md c:atp_tourrios.008
md c:atp_tourphilipou.009
md c:atp_tourkucera.010
md c:atp_tourkrajicek.005
subst k: c:atp_tour >nul

Затем макрос выводит на экран сообщения:


3 мая 1999 года Кафельников — номер 1!!!!!!!!
3 мая 1999 года Кафельников — номер 1!!!!!!!!
Tvangeste v 2.0
Kafelnikov