Trojan.MSWord.Tvangeste

Technical Details

Макрос — троянский конь. Добавляет в конец файла AUTOEXEC.BAT команды
удаляющие все данные на дисках C:,D:,E:, и затем выводит на экран
сообщения:

World War starting now!

Tvangeste v 1.0

3rd World War

Затем макрос входит в бесконечный цикл, в котором выводит на экран сообщение:

3rd World War

Tvangeste.b

Сохраняет копию зараженного документа под именем «C:Program
FilesMicrosoft OfficeШаблоныkafeln.dot» и добавляет в конец файла
AUTOEXEC.BAT команды:

cd C:Program FilesMicrosoft OfficeШаблоныdel normal.dot

ren kafeln.dot normal.dot

Таким образом макрос пытается заменить шаблон «по-умолчанию» на зараженный
шаблон, но это работает только в том случае, если каталог шаблонов в MS
Word установлен «C:Program FilesMicrosoft OfficeШаблоны».

В файл AUTOEXEC.BAT добавляются команды:

md c:atp_tour

md c:atp_tourkafelnik.001

md c:atp_toursampras.002

md c:atp_tourcorretja.003

md c:atp_tourrafter.004

md c:atp_tourmoya.006

md c:atp_tourhenman.007

md c:atp_tourrios.008

md c:atp_tourphilipou.009

md c:atp_tourkucera.010

md c:atp_tourkrajicek.005

subst k: c:atp_tour >nul

Затем макрос выводит на экран сообщения:

3 мая 1999 года Кафельников — номер 1!!!!!!!!

3 мая 1999 года Кафельников — номер 1!!!!!!!!

Tvangeste v 2.0

Kafelnikov