Virus.MSWord.Mimir

Technical Details

Очень опасный макро-вирус. Сразу после открытия зараженного документа
заражает 4 последних редактировавшихся файла. При заражении не копирует
макросы из документа в документ, как это делают большинство макро-вирусов,
а записывает зараженный файл вместо этих файлов-документов. Таким образом,
зараженные файлы восстановлению не подлежат.

Затем вирус ищет на диске C: все файлы с расширением «.DOC», в том числе и
в подкаталогах, и заражает их тем же образом. В результате все документы на
диске C: могут оказаться потерянными.

Вирус распространяется от компьютера к компьютеру через электронную почту и
использует для этого Microsoft Outlook (если MS Outlook не установлен,
распространяться вирус не в состоянии). Вирус отправляет каждому адресату
из списка контактов MS Outlook письмо с вложенным зараженным документом,
текст письма состоит из строки:

Some nice jokes you got to read!! :))

Если текущая системная дата — 9 апреля 1999, то вирус удаляет файл
C:IO.SYS и выводит на экран сообщение:

Oooops

..Sorry..MIMIR has infected your PC..