Virus.MSWord.Naen

Technical Details

Зашифрован, содержит 4 макроса: OemLogo, FileTemplates, AutoOpen (MeoClose
в NORMAL.DOT), OemClose (AutoClose в NORMAL.DOT).
Заражает систему при открытии (AutoOpen), записывается в файлы при закрытии
(AutoClose). При вызове меню File/Templates выводит MessageBox:

Microsoft Windoze
Windoze Frotection Error

Создает и записывает в файл C:WINDOWSSYSTEMOEMINFO.INI строки:

[general]
Manufacturer=NAENBGOURSG
Model=209711 - SO.HT.AI.KS

В файл C:WINDOWSSYSTEMOEML.NIK записывает HEX-дамп файла OEMLOGO.BMP. В
файл C:WINDOWSSYSTEMOEMZ.BAT — команды, конвертирующие этот HEX-дамп в
BMP-файл и уничтожающие перечисленные выше файлы:

@echo off
debug < oeml.nik > nul
del oeml.nik
del oemz.bat

Полученный BMB-файл содержит что-то вроде логотипа с текстом:

CREATED BY NAENBGOURSG

Вирус содержит закомментированный текст:

by NAENBGOURSG
SO.HT.AI.KS
231076-GREECE
VRD 19-4-1997

------------------------------

+фщсц0э000 х000#0

ь#ыыяэ 00я0фс#я0 у0эя0

щфщсц0э000 0ычъ0щъ00

ъщ щфщсц0э000 ь0эя0

--------------------------------



Latin word -virus- means poison and is a derivative

of two Sanskritic roots —> -vishas->(poison)

and -ishus->(arrow).

NAENBGOURSG — SO.HT.AI.KS

M.SC. in MacroViral Science

---------------------------------