Virus.MSWord.Moss

Technical Details

Зашифрованный стелс-вирус, содержит 9 макросов: Moss, Stealth, AutoExec,
AutoOpen, AutoClose, ToolsMacro, HerramMacro, FileTemplates,
ArchivoPlantillas.
Записывается в область глобальных макросов при открытии документа
(AutoOpen), закрытии файла (FileClose). Документы заражает при их
сохранении (FileSave), сохранении с другим именем (FileSaveAs).
Устанавливает заставку (screen saver) Windows с прокруткой сообщения по
экрану и вставляет в него строчку в зависимости от национальной версии
Word. Для испанского — «Saludos de Moss ;o) DarkSide1», для всех остальных
— «Greetings from Moss ;o) DarkSide1».
При закрытии документов в зависимости от случайного датчика чисел
вставляет в конец текста сообщение на одном из языков:

:o) La flaquis de MOSS :o)
:o) I'm so happy with MOSS :o)

Стелс: при вызове пунктов меню Tools/Macro и File/Templates выдает DialogBox
на анлийском или на испанском языке, DialogBox вируса при этом практически
полностью совпадает с оригинальными DialogBox-ами Word.