Virus.MSWord.Alien

Technical Details

Зашифрованные Word макро-вирусы. Содержат одинаковый набор из трех макросов
в NORMAL.DOT и в зараженных файлах:

"Alien.a": AutoClose, AutoOpen, FileSaveAs
"Alien.b": AutoClose, AutoOpen, FileSaveas

Заражают систему при открытии зараженного файла, записываются в
файлы-документы при их открытии или закрытии. Чтобы избежать некорректного
заражения аккуратно проверяют несколько условий. Если в имени файла
присутствует подстрока “ALIEN”, то блокируют процедуру заражения.
Удаляют пункты меню “Tools/Customize…” и “Tools/Macro…”. Прочие эффекты
активизируют начиная с:

“Alien.a” – 1 октября 1996
“Alien.b” – 10 января 1997

В зависимости от случайного счетчика вирусы выводят несколько сообщений и
производят различные действия. 1-го августа с вероятностью 1/2 вирусы
выводят MessageBox:

Alien
Another Year of Survival ...

Затем они пытаются установить атрибут “hidden” у окна Program Manager и
закрывают MS Word.
По воскресеньям вирусы выводят:

Alien
It's Sunday & I intend to relax !

и также прячут окно Program Manager и закрывают MS Word.
Вирусы также выводят MessageBox-ы с заголовком “Alien” и текстом:

Never Open Others Files !
Never Trust An Alien !
Don't Believe All Tips !
Always Back Up Your Data."
Don't Believe The Hype !
Three Cheers For The Alien. Hip Hip Hooray !
I'll Be Back !
Hi Beautiful !
You Facinate Me.
Look No Further ...
The 'Alien' Virus Has Arrived !
The Alien Lives ...

Если длина файла меньше 9, то вирусы выводят текст:

Tip From The Alien
Longer File Names Should Be Used

Вирусы также содержат текст-копирайт:

End of Fun (All good (and bad) things DO come to an end !)
This Code was written in Chandigarh (India) on 01.08.1996
Behold the Alien Virus !! Lets See how it survives !