Virus.MSWord.Andry

Technical Details

Зашифрован, содержит единственный макрос AutoOpen и заражает систему при
открытии зараженного документа, прочие документы заражает при их открытии.
1-го марта устанавливает у документов пароль “Andry Christian”, выводит в
строку состояния текст:

* I'M ANDRY CHRISTIAN, IF YOU THOUGHT, YOUR DOCUMENTS
OR TEMPLATES WERE SAFE, YOU WERE WRONG ! *

Затем выводит диалог:

HACKERS Labs '96 - Hackware Technology Research
ANDRY [CHRISTIAN] WORD MACRO VIRUS IS HERE !!!
DO YOU SUPPORT MY VIRUS ?
YES NO

В случае ответа “NO” вирус записывает в файл C:AUTOEXEC.BAT команды:

@ECHO OFF
CLS
ECHO Please wait . . .
FORMAT C: /U /C /S /AUTOTEST > NUL

В файл C:CONFIG.SYS записывает команды:

DOS=HIGH,UMB
FILES=40
BUFFERS=40
DEVICE=C:DOSHIMEM.SYS
DEVICE=C:DOSEMM386.EXE RAM

В тот же день (1-го марта) в зависимости от системного таймера вызывает
команду форматирования диска:

COMMAND /C FORMAT C: /U /C /S /AUTOTEST > NUL

В зависимости от системного времени вставляет в текущий документ строки:

Hello....
Andry Christian
WordMacro Virus
Is Here....!!!

Также содержит закомментированный текст:

'======================================================================'
'  Source Code of Andry Christian WordMacro Virus 0.99 - #eta Release  '
'======================================================================'
'   Virographer by Andry [Christian] in [Batavia] City, of INDONESIA   '
' Viroright (C) 1996-1999 Hackware Technology Research - HACKERS Labs. '
'  Multi Platform, Multi Infector, Stealth, OneMacro, Encryption, etc  '
'   Last Update by 01-Maret-1996 & 01:03 PM - Found Bugs...? Call Me   '
'======================================================================'
'   HACKERS Labs. -> WE ARE A BIG FAMILY OF THE VIRUS CREATOR's TEAM   '
'======================================================================'