Technical Details
Макрос — троянский конь. Добавляет в конец файла AUTOEXEC.BAT команды
удаляющие все данные на дисках C:,D:,E:, и затем выводит на экран
сообщения:
World War starting now!
Tvangeste v 1.0
3rd World War
Затем макрос входит в бесконечный цикл, в котором выводит на экран сообщение:
3rd World War
Tvangeste.b
Сохраняет копию зараженного документа под именем «C:Program
FilesMicrosoft OfficeШаблоныkafeln.dot» и добавляет в конец файла
AUTOEXEC.BAT команды:
cd C:Program FilesMicrosoft OfficeШаблоныdel normal.dot
ren kafeln.dot normal.dot
Таким образом макрос пытается заменить шаблон «по-умолчанию» на зараженный
шаблон, но это работает только в том случае, если каталог шаблонов в MS
Word установлен «C:Program FilesMicrosoft OfficeШаблоны».
В файл AUTOEXEC.BAT добавляются команды:
md c:atp_tour
md c:atp_tourkafelnik.001
md c:atp_toursampras.002
md c:atp_tourcorretja.003
md c:atp_tourrafter.004
md c:atp_tourmoya.006
md c:atp_tourhenman.007
md c:atp_tourrios.008
md c:atp_tourphilipou.009
md c:atp_tourkucera.010
md c:atp_tourkrajicek.005
subst k: c:atp_tour >nul
Затем макрос выводит на экран сообщения:
3 мая 1999 года Кафельников — номер 1!!!!!!!!
3 мая 1999 года Кафельников — номер 1!!!!!!!!
Tvangeste v 2.0
Kafelnikov
|