Virus.MSWord.DarkSide

Technical Details

Неопасный зашифрованный Word-макро-вирус. Написан на базе вируса
“MDMA”. Содержит 4 макроса: AutoClose, DarkSide1, HerramMacro,
ToolsMacro. Заражает файлы и общие макросы при вызовах AutoClose.
Блокирует меню Tools/Macro (Herram/Macro в испанской версии Word). Создает
на дисках файлы DARKSIDE.1 и записывает туда текст:

ATENCION: esta computadora ha sido infectada!. DarkSide1 sin una
computadora es como Billy The Kid sin un revolver! ! . . . Virus DarkSide1
creado en la ciudad de Lima en enero de 1997 -=] DarkSide1 Is a peruvian
virus writer [=-

Также содержит закомментированные строки:

DarkSide1 is in the wild!!! :-)
DarkSide1's E-Mail: virology@usa.net
DarkSide1's live in Peru!!

Macro.Word.DarkSide.b

Зашифрован, содержит три макроса: AutoClose, DarkSide1B, HerramMacro.
Создает файл DARKSIDE.NEW в текущем каталоге диска C: и записывает туда
текст:

DarkSide1 is Back!!
The name of this macrovirus is DarkSide1.B
Caro's name Dark.A ?! Caro Sucks!! :)
And remember... DarkSide1 whitout a computer is like...
Billy the Kid without a gun!! :)
WM.DarkSide1.B] by DarkSide1 in Lima Peru 1997

Макрос HerramMacro содержит текст:

it's only a clean macro :) very easy !!
DarkSide1 is Cool Macro Virus Writer :)
I like the macrovirii scene...rocks!! :)