Virus.MSWord.Puritan

Technical Details

Опасный макро-вирус. Зараженные документы и NORMAL.DOT содержат шесть
макросов вируса, однако только пять из них различаются между собой:

Документы   NORMAL.DOT

Макрос1  Puritan     Puritan
Макрос2  Rtr         Retro
Макрос3  FSAB        FileSaveAs
FSAB
Макрос4  AOB         AOB
AutoOpen
Макрос5  ToolsMacro  ToolsMacro

Вирус заражает глобальные макросы при вызове AutoOpen и записывается в
документы при FileSaveAs. Вирус уничтожает антивирусные файлы, если они
присутствуют:

C:Program FilesNorton AntiVirusVirscan.Dat
C:Program FilesF-Prot95Fpwm32.dll
C:Program FilesMcAfeeScan.dat
C:Tbavw95Tbscan.sig

Вирус также записывает в конец файла AUTOEXEC.BAT команды уничтожения этих
же файлов:

@echo off
IF exist C:Program FilesNorton AntiVirusVirscan.Dat
then del C:Program FilesNorton AntiVirusVirscan.Dat
IF exist C:Program FilesF-Prot95Fpwm32.dll
then del C:Program FilesF-Prot95Fpwm32.dll
IF exist C:Program FilesMcAfeeScan.dat
then del C:Program FilesMcAfeeScan.dat
IF exist C:Tbavw95Tbscan.sig
then del C:Tbavw95Tbscan.sig

При вызове меню Tools/Macro вирус выводит MessageBox со строками:

Out of memory.
WordBasic Err = 7

В макросе Puritan вирус содержит комментарии:

The Style of macro virii was invented by
those with an Open mind...

If you have an Open mind To other influences
you will grow out as one of the best...

'Poet of the highest quality ;-) from
'--- Neophyte ----