Virus.MSWord.Louvado

Technical Details

Зашифрован, в документах содержит единственный макрос: AutoOpen. В
NORMAL.DOT этот макрос копируется под 13 именами: AutoClose, AutoNew,
AutoOpen, AutoExit, FileOpen, FileNew, FileSaveAs, FileClose, FileSave,
FileSaveAll, Alevirus, Delta, SaoCaetanoDoSul.
Вирус записывается в область глобальных макросов при открытии документа
(AutoOpen). Документы заражает при вызове любого из перечисленных выше
макросов (т.е. при создании, открытии, закрытии, сохранении и т.д.).
Записывает в поле Subject в FileSummaryInfo документа строку:

Alevirus and Delta first virii Macro 1997!"

По 13, 14, 19, 24 числам стирает файлы на диске C: в корневом каталоге и
каталогах:

C:WINDOWSC:WINDOWSSYSTEMC:WINDOWSCOMMANDC:MSOFFICEC:MSOFFICEWINWORDC:MSOFFICEEXCELC:WINWORDC:DOSC:RAC:PCBC:PCBMAINC:PCBDL01

Затем выдает несколько MessageBox-ов:

Voce щ GAY??????
Alevirus and Delta SCS first Macro Virii Brasil!!!
Ligue para essa vaca Viviane ela faz programa hehe 215-1966
Tron manda seu disco para finalizar o maudoso MASTER CONTROL
ViVa a Improdutividade e a cerveja mais vendida ANTARTICA!!
Homenagem ao meu filho Henrique Parabens! Nene!
Homenagem a Fernada Regina Tessarine Descarnada em 20.09.96
Puxa vida Fe ta dificil viver se voce!!!Esteja com Deus!!
Deus Seja Louvado!!! Alevirus :)))