Virus.MSWord.Colombia

Technical Details

Очень опасный стелс-вирус. Содержит 7 макросов в одном модуле “NewMacros”:
AutoOpen, AutoClose, AutoNew, AutoExec, kill, unprotect, engendrar.

Записывается в системную область макросов при открытии зараженного
документа (AutoOpen). Заражение файлов происходит при их открытии, создании
и закрытии (AutoOpen, AutoNew, AutoClose).

Выключает опцию VirusProtection. Блокирует вызов меню Tools/Macro и
View/Toolbars (стелс).

Содержит счетчик попыток заражения. При каждом заражении (при срабатывании
авто-макросов) вирус пытается отформатировать флоппи-диск в дисководе A:, в
строке состояния при этом пишет “Linea <значение счетчика> Esquema a”,
после чего увеличивает счетчик на единицу. Если значение счетчика превысило
99, вирус уничтожает все данные на диске C: командой FORMAT, запущеной в
скрытом DOS-окне.

При закрытии документов записывает в строку состояния:

Publicidad para Colombia!!

Вирус также содержит строки:

COLOMBIA

*** Salvado por Colombia ***

Se salvу el Diskette