Virus.MSWord.Monday

Technical Details

Китайский Word-макро-вирус. Зашифрован, содержит 8 макросов:
Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro, FileTemplates.
Зараженние глобальной области макросов (NORMAL.DOT) происходит при открытии
документов (AutoOpen), а документов при их сохранении или сохранении с другим именем (FileSave, FileSaveAs).

По понедельникам в зависимости от датчика случайных чисел вставляет в AUTOEXEC.BAT строки форматирования винчестера. При вызове пункта меню
File/Templates стирает содержимое документа, а по понедельникам выдает MessageBox:

Samuel says:
Go ahead!  Make my day! ! !

и распечатывает на принтере 1000 раз строку «This is DARK MONDAY!!».
При вызове по понедельникам меню Tools/Macro устанавливает на документы
пароль «Monday», запрашивает у пользователя пароль, если это не «Samuel»,
то выдает MessageBoxes:

WRONG password! ! !
You don't have right to execute this macro command! !    :P
Access Denied! ! !

При вызове Organizer по понедельникам стирает файлы в текущем каталоге.