Virus.MSWord.Funfun

Technical Details

Cодержит 3 макросa. Макросы имеют случайные имена, которые прописываются в
WIN.INI в разделе [Intl] пунктах Info1, Info2, Info3 либо в переменных
документа: VirName, VirNameDoc, VirNamePayload.
Для авто-запуска макросов вирус ассоциирует случайно выбранную клавишу с
одним из своих макросов. В результате вирус активизируется только после
нажатия на эту клавишу.
Существует несколько модификация вирусы. Они выводят MessageBox с текстами:

"Funfun.a": funfunfun
"Funfun.b": DARKTREMOR
Dark Tremor
Polytest Virus ist Aktiv !!!

“Funfun.b” также заражает компьютер файлово-загрузочным вирусом
“Smile”.