Virus.MSWord.Sebelas

Класс Virus
Платформа MSWord
Описание

Technical Details

Стелс-макро-вирус. Содержит 18 процедур в одном модуле «xSebelas»:
xSebelasInit, AntiMakro, DisplayPath4, Mcopy, ShowForm, FileOpen, AutoOpen,
ViewVBCode, AutoExec, AutoExit, ToolsMacro, FileTemplates, FormatStyle,
ReFresh, AutoClose, FileExit, ToolsOptions, HelpAbout.

Записывается в системную область макросов при открытии зараженного
документа (AutoOpen). Заражение файлов происходит при их открытии и
закрытии (AutoOpen, AutoClose). При закрытии MS Word вирус создает в
каталоге автозагрузки MS Word два зараженных документа с именами
BIOS.VXD и WINSSPI.DOT.

Вирус выключает опцию VirusProtection, прячет меню Tools/Macro (стелс), а
также блокирует вызов редактора Visual Basic.

При открытиии документов в зависимости от системной даты выводит на экран сообщения:

4-го февраля:


eX-Sebelas release 3.9
‘Met ulang tahun Natalie Imbruglia !

1-го ноября:


eX-Sebelas release 3.9
‘Met ulang tahun Erry Delphiero !

7-го октября:


eX-Sebelas release 3.9
‘Met ulang tahun DaNnY DeSPiRo !

11-го числа каждого месяца начиная с 11 апреля 1999 меняет цвет шрифта во
всем документе на белый (делает весь текст невидимым — белый на белом),
после чего добавляет в конец документа (черным шрифтом):


Viva eX-SeBeLaS !

Начиная с 11 апреля 1999 каждые 30 минут выводит на экран диалоговое окно с
картинкой. Такое же окно выводится и при выборе меню Help/About.

Также начиная с 11 апреля 1999 при закрытии MS Word вирус переименовывает
файл AUTOEXEC.BAT в XSEBELAS.BAT и создает новый AUTOEXEC.BAT, который
вызывает оригинальный, после чего выводит на экран текст:


+———————————————————————+
| eX-SeBeLaS release 3.9 |
| [ special dedicated to Natalie ‘Jane’ Imbruglia ] |
|———————————————————————|
| DaNnY DeSPiRo : |
| Salam saya buat anak-anak SMAN 11 Bandung, Analisis Kimia — UNPAD, |
| Delapan Makhluk Cute (DMC), QLas (KIR SMUN 11 Bandung), ‘truz buat |
| Jihan Fahira (kapan kamu mampir ke rumah lagi ? e-mail saya dong), |
| teman-teman saya di alam fana ini dan spesial buat cewek lucu yang |
| mirip Natalie Imbruglia … [despiro@hotmail.com] |
|———————————————————————|
| ErRy DeLPhIeRo : |
| BuAT aNAk-AnAk AMIK-SuKapURa TSM, AMIK-BaNDuNg, DJEPROETH ’95, ‘en |
| BaRuDaK TeAtEr NuAnSa, BuAt GadSam ’95 : DoNt FoRgEt Me … E-MaiL |
| GuE YaCh … Buat ANaK-aNAk ‘ACC’, Buat GaDiS-GaDIs YaNG CaRe ‘en |
| MaU KeNAlaN AMa ErRy di TuNGgU LHo e-maiLnyA, ‘en SpECiaL SmILe To |
| LuTju GiRl NaTaLiE ImBrUgLiA ! [delphiero@hotmail.com] |
|———————————————————————|
| … sorry for sending you a virus (maybe more than one), we just — |
| want to prove to ourselves that virus programming is very fun … |
+———————————————————————+