Virus.MSWord.Schoo

Technical Details

Зашифрован, содержит 7 макросов:

Документы      NORMAL.DOT
GRBack         GetRid
AutoOpen       AutoOpen2
FileSave       FileSave
VerIdent2      VerIdent
FileSaveAs     FileSaveAs
BJTradeMark    BJTradeMark
ToolsSpelling  ToolsSpelling

Заражает область глобальных макросов при открытии документа. Заражение файлов происходит при сохранении их с другим именем. Добавляет в автокоррекцию текста замены:

school     ->  schoo'
recognize  ->  reckonize
recognized ->  reckonized
assembly   ->  assemily
CHS        ->  Crowley High Schoo'

Начиная с 28 мая 1998 года выдает много MessageBox-ов, к примеру:

Microsoft Word Virus Alert
Warning: The 'Big Johnson' Virus has been detected.

28 мая 1998 выдает MessageBox:

Microsoft Word Virus Alert
Transferring control to virus subroutine:
Virus initializing...
It's the last day of school!

Во все последующие дни выдает MessageBox:

Microsoft Word Virus Alert
Transferring control to virus subroutine:
Virus initializing...
School's out!