Virus.MSWord.Satanic

Technical Details

Зашифрован, содержит 5 макросов: AutoOpen, AutoNew, AutoExec, AutoExit,
AutoClose. Записывается в системную область глобальных макросов и в
документы при создании и закрытии документов и при вызовах AutoExec и
AutoExit.
При запуске MS Word вирус удаляет несколько пунктов меню работы с
макросами. При выходе из MS Word 1-го октября вирус форматирует винчестер —
выполняет DOS-команду «echo y|Format c: /u».
При создании нового документа 30-го сентября выводит MessageBox:

Nightmare Joker   :-)
You're infected with Satanic

При открытии документов вирус создает файл C:FUN.SCR, записывает туда
16-чный код DOS-вируса «Claudia» и с помощью DEBUG’а конвертирует
его в выполняемый файл NC.COM и щапускает его. Для этого вирус создает и
выполняет файл C:FUN.BAT:

@echo off
debug < Fun.scr > nul
@echo off
nc.com
@echo off
del Fun.scr

Затем вирус создает Profile Section (файл WIN.INI):

[Control]
Installed=YES

Вирус также содержит закомментированную строку:

Greetings to Dark Night! Thats good. :-)