Virus.MSWord.Messa

Technical Details

Зашифрован, содержит 21 макрос: CUS, EOP, ESA, NIZ, PLT, WEV, CROM, CUST,
ESAA, INFO, MESSA, WATCH, BEEPER, README, AutoExec, AutoOpen, FileOpen,
FileSave, FileSaveAs, TheVWarning, POO.
При открытии файла копирует текущий документ в Startup-Path и User-Dot-Path
Word’а под именем THEVWARN.ING (из Startup-Path вирус в дальнейшем будет
активизироваться при каждом запуске Word). Заражает также глобальную
область макросов. Файлы заражает при обращениях к ним (открытие и
закрытие).
В зависимости от текущего времени устанавливает на определенное время
запуск макроса BEEPER. Также запускает макрос OOP (переименованный POO),
который на нажатие Alt-Ctrl-Shift-K устанавливается макрос TheVWarning.
Макрос TheVWarning устанавливает через минуту срабатывание макроса WATCH.
Макрос WATCH переименовывает макросы:

OEX  - AutoExec
OOP1 - AutoOpen
EOP  - FileOpen
ESA  - FileSave
ESAA - FileSaveAs
NIZ  - Organizer
CROM - ToolsMacro
PLT  - FileTemplates
CUS  - ToolsCustomize
CUST - ToolsCustomizeToolbar
WEV  - ViewToolbars

Макрос BEEPER выдает звуковой сигнал и выдает MessageBox:

I am so sorry. I do not mine it to disturb You.
But maybe ... there is something that You have to do! 
THE 'V' WARNING     

Макрос MESSA выдает сообщение:

THE 'V' WARNING MESSAGE
Sorry to interrupt You. I think You are tired,
because You have worked until midnight.
so I suggest You to go to bed now and
tomorrow You could work harder than this day.
Kota Pelajar, Yogyakarta.