Опасный макро-вирус. Для своего размножения вирус использует обычный способ
– при открытии зараженного документа копирует свой код в область глобальных
макросов (шаблон Normal.dot), затем при открытии и закрытии каждого
документа проверяет их и заражает если они не были заражены.
Вирус имеет 30 дополнительных процедур, по одной на каждый день месяца.
Эти процедуры выполняются в зависимости от числа месяца:
Alamat brought to you by Lucky Warrior
2-го – отключает пункт меню “Table”
3-го – отключает пункт меню “Help”
4-го – удаляет все файлы в корневом каталоге диска C:
5-го, 25-го, 27-го – удаляет все файлы в каталогах:
C:progra~1Drsolo~1Anti-V~1*.*
C:Program FilesNorton~1*.*
C:progra~1mcafeeviruss~1*.*
C:progra~1pc-cil~1*.*
6 – удаляет все файлы в каталоге “C:Windows”
7 – сохраняет документы с паролем “Alamat”
8 – отправляет документ на печать с добавленым текстом:
Your're infected with the Alamat virus!
9 - меняет имя зарегистрированного пользователя Windows на "Lucky Warrior"
10, 30 - удаляет все файлы в каталогах "C:Windows" и "C:Winnt"
11 - удаляет один символ в текущей позиции
12 - открывает сайт "www.playboy.com"
13 - показывает окно помощника по офису (Office Assistant) с сообщением:
Warning!
Ms Word is suffering from unknown virus!
14 - изменяет системный реестр так, что при загрузке Windows выводится сообщение:
Lucky Warrior
Welcome to the world of Alamat!
15 - заменяет слово "of" на "Alamat" во всем документе. затем удаляет пункт меню "Replace"
16 - прячет окно помошника по офису (Office Assistant) и курсор мыши
17 - меняет заголовок окна Word на "Alamat"
18 - отключает пункт меню "File"
19 - закрывает Word сразу после открытия документа
20 - удаляет все файлы в каталоге "C:Progra~1System"
21 - отключает пункт меню "Edit"
22 - отключает пункт меню "View"
23 - отключает пункт меню "Insert"
24 - отключает пункт меню "Format"
26 - выходит из Windows
28 - изменяет информацию о пользователе Word:
Имя = "Lucky Warrior"
Инициалы = "LW"
Адрес = "Bgy. Tiguib, O.E.S."
29 - отключает пункт меню "Window"