Virus.MSWord.Chaos

Technical Details

Зашифрован, содержит макросы:

NORMAL.DOT      зараженные документы

FileOpen        TempFileOpen
FileSave        TempFileSave
AutoExec        TempAutoExec
TempAutoOpen    AutoOpen

При вызовах FileOpen и FileSave (открытие и запись) вирус записывает свой
код в файл. При AutoOpen вирус заражает систему. Если при этом возникает
ошибка, вирус выводит сообщение:

Unexpected error!  Error code -

При запуске MS Word (AutoExec) вирус в зависимости от системного случайного
счетчика либо выводит в StatusLine строку “x/500”, где “x” – случайное
число, либо выводит “500/500” и завешивает компьютер.
Вирус содержит закомментированный текст:

*********************************
* -x        UlTiMaTe         x- *
* CCCCC H   H AAAAA OOOOO SSSSS *
* C     H   H A   A O   O S     *
* C     HHHHH AAAAA O   O SSSSS *
* C     H   H A   A O   O     S *
* CCCCC H   H A   A OOOOO SSSSS *
* -x  v2.3 - 1st June, 1996  x- *
*********************************