Virus.MSWord.Alamat

Класс Virus
Платформа MSWord
Описание

Technical Details

Опасный макро-вирус. Для своего размножения вирус использует обычный способ
— при открытии зараженного документа копирует свой код в область глобальных
макросов (шаблон Normal.dot), затем при открытии и закрытии каждого
документа проверяет их и заражает если они не были заражены.

Вирус имеет 30 дополнительных процедур, по одной на каждый день месяца.
Эти процедуры выполняются в зависимости от числа месяца:

1-го числа — процедура вставляет в документ текст:


Alamat brought to you by Lucky Warrior

2-го — отключает пункт меню «Table»

3-го — отключает пункт меню «Help»

4-го — удаляет все файлы в корневом каталоге диска C:

5-го, 25-го, 27-го — удаляет все файлы в каталогах:

  C:progra~1Drsolo~1Anti-V~1*.*
  C:Program FilesNorton~1*.*
  C:progra~1mcafeeviruss~1*.*
  C:progra~1pc-cil~1*.*

6 — удаляет все файлы в каталоге «C:Windows»

7 — сохраняет документы с паролем «Alamat»

8 — отправляет документ на печать с добавленым текстом:

  Your're infected with the Alamat virus!

9 - меняет имя зарегистрированного пользователя Windows на "Lucky Warrior"

10, 30 - удаляет все файлы в каталогах "C:Windows" и "C:Winnt"

11 - удаляет один символ в текущей позиции

12 - открывает сайт "www.playboy.com"

13 - показывает окно помощника по офису (Office Assistant) с сообщением:


Warning!
Ms Word is suffering from unknown virus!

14 - изменяет системный реестр так, что при загрузке Windows выводится сообщение:


Lucky Warrior
Welcome to the world of Alamat!

15 - заменяет слово "of" на "Alamat" во всем документе. затем удаляет пункт меню "Replace"

16 - прячет окно помошника по офису (Office Assistant) и курсор мыши

17 - меняет заголовок окна Word на "Alamat"

18 - отключает пункт меню "File"

19 - закрывает Word сразу после открытия документа

20 - удаляет все файлы в каталоге "C:Progra~1System"

21 - отключает пункт меню "Edit"

22 - отключает пункт меню "View"

23 - отключает пункт меню "Insert"

24 - отключает пункт меню "Format"

26 - выходит из Windows

28 - изменяет информацию о пользователе Word:


Имя = "Lucky Warrior"
Инициалы = "LW"
Адрес = "Bgy. Tiguib, O.E.S."

29 - отключает пункт меню "Window"