Virus.MSWord.Formater

Technical Details

Содержит пять макросов: AutoExec, AutoOpen, DLLError, ToolsMacro,
ToolsCustomize. Размножается при открытии документов. В файле WIN.INI в
разделе [Formater], пункт Activated содержит счетчик, увеличивающийся на
единицу при каждом запуске Word с зараженным NORMAL.DOT.
20 августа при старте Word вирус создает новый документ и запускает в
первом текстовом ряду бегущую строку:

Word Macro Virus Formater!!!  by Formater . This is my birthday!
I'm <1998 минус номер текущего года> years old! Don't try to find me...

При срабатывании макросов ToolsMacro и ToolsCustomize выводит MessageBox:

Formater
Cannot find FORMATER.DLL. Windows
needs this file to run winword.exe

При запуске этих же макросов 20 августа вирус выдает InputBox и ждет ввда
строки “Formater”, иначе завершает работу Windows:

Formater
I'm a Word Macro Virus! I said: 'Don't try to find me!!!' You didn't
listen to me! Enter my name, or I will quit from Word without saving
documents! (do not press Cancle)

Вирус содержит строку комментария:

_____ ___  ____  __  __    _  _____ _____ ____

|  ___/ _ |  _ ||  /  ||  / ||_   _|| ____||  _ || ||_ || || || || ||_) || ||/|| || / _  || || ||  _|| || ||_) ||