Virus.MSWord.Plasma

Technical Details

Содержит 6 макросов: AutoOpen, AutoExec, AutoClose, ToolsMacro, ToolsProtectDocument, ToolsUnprotectDocument.

При открытии файла выключает опцию VirusProtection, заражение происходит при открытии, закрытии и сохранении с другим именем документов (AutoOpen, FileClose, FileSaveAs).

Добавляет в конец зараженных документов текстовые строки:

SNOOPY looking for you!
—/// DON’T RELAX ///—

При вызове меню Tools/ProtectDocument или Tools/Macro открывает MessageBox:

WORD.MACRO.SNOOPY
SNOOPY
DO YOU THINK, YOU COOL HACKER?
TRY TO CRACK YOUR PASSWORD!

и устанавливает на документ пароль «SNOOPY»

При вызове меню Tools/UnprotectDocument открывает MessageBox:

SNOOPY
You should hack it!

При попытке запуска встроенного Visual Basic Editor удаляет из каталога «с:windows» все файлы с расширением dll и drv.

Создает свою резервную копию под именем kernel32.doc в каталоге «c:windowssystem»