Virus.MSWord.Archfiend

Technical Details

Содержит шесть макросов: AutoExec, AutoOpen, FileOpen, ArchFiend,
FileSaveAs, ToolsMacro (стелс). Заражение системы происходит при открытии
документа (AutoOpen). Заражение документов происходит при их открытии
(FileOpen) и сохранении с другим именем (FileSaveAs).
По 5 числам на Macintosh стирает все файлы и выводит MessageBox:

ArchFiend

На PC стирает BMP файлы в каталоге Windows (C:WINDOWS*.BMP) и создает там
файл FIEND.TXT:

##################
## WM.ArchFiend ##
##################
Nrsi:lshoi:m{{i:mhsnnt:st:St~utis{{;
XOR by 1ah
Your Unlucky Number is: <случайное число>

При сохранении документа с другим именем, если системное время — 13 секунд,
устанавливает на открытие документа пароль из случаных цифр. При вызове
меню Tools/Macro добавляет в C:AUTOEXEC.BAT строку:

echo BLOW ME!