Virus.MSWord.Chaos

Technical Details

Зашифрован, содержит макросы:

NORMAL.DOT      зараженные документы

FileOpen        TempFileOpen
FileSave        TempFileSave
AutoExec        TempAutoExec
TempAutoOpen    AutoOpen

При вызовах FileOpen и FileSave (открытие и запись) вирус записывает свой
код в файл. При AutoOpen вирус заражает систему. Если при этом возникает
ошибка, вирус выводит сообщение:

Unexpected error!  Error code -

При запуске MS Word (AutoExec) вирус в зависимости от системного случайного
счетчика либо выводит в StatusLine строку «x/500», где «x» — случайное
число, либо выводит «500/500» и завешивает компьютер.
Вирус содержит закомментированный текст:

*********************************
* -x        UlTiMaTe         x- *
* CCCCC H   H AAAAA OOOOO SSSSS *
* C     H   H A   A O   O S     *
* C     HHHHH AAAAA O   O SSSSS *
* C     H   H A   A O   O     S *
* CCCCC H   H A   A OOOOO SSSSS *
* -x  v2.3 - 1st June, 1996  x- *
*********************************