Virus.MSWord.GamesVirus

Technical Details

Содержит семь макросов и функций в одном модуле “GamesVirus”: AutoExec,
AutoOpen, FileSaveAs, FileTemplates, PayLoad, ToolsMacro, ViewVBCode.
Заражение области глобальных макросов происходит при открытии
инфицированного документа. Заражение документов происходит при их открытии
или сохранении с другим именем.
При вызове Tools/Macro и File/Templates выводит соответственно MessageBox-ы:

Microsoft Word
accшs refusщ!!!!

Microsoft Word
Fonction Sub inconnu

В зависимости от текущей даты и времени проявляется различными способами.
Если текущее значение секунд равно единице, записывает в поле Subject в
FileSummaryInfo строку:

GamesVirus est avec vous, HAHA

Если текущее значение минут равно единице, записывает в StatusBar строку:

Remerciement р GamesVirus et р son auteur: ZeMacroKiller98

По 1-м числам вызывает макрос Payload, который выдает несколько
MessageBox-ов и клиентских форм. В зависимости от действий пользователя
выдает соответствующие MessageBox-ы, стирает системные файлы, добавляет в
файл C:AUTOEXEC.BAT строки форматирывания винчестера или в строке
состояния циклически выдает сообщение:

Tu es le meilleur, bravo de la part de GamesVirus et de son auteur....