Virus.MSWord.Tele-Sex

Technical Details

Зашифрован, содержит макросы:

AutoExec - заражает систему (область глобальных макросов)
AutoOpen - вызывает AutoExec (заражает систему)
DateiNeu - заражает документ (FileNew)
Telefonica - идентификатор вируса и дроппер DOS-вируса, вызывается из
AutoExec и Dateioeffnen
Dateioeffnen - заражает документ (FileSave)
DateiBeenden - заражает документ (FileExit)
DateiDrucken - добавляет к документу строку

При запуске макрос «Telefonica» запускает DOS-вирус «Telefonica». Для этого вирус записывает в файл
C:DOSTELEFONI.SCR его 16-чный дамп, конвертирует его в выполняемый файл
DOS и запускает результат. Проделывается это при помощи временного
BAT-файла C:DOSTELEFONI.BAT:

@echo off
debug < telefoni.scr > nul
@echo off
telefoni.com

При вызове DateiDrucken (FilePrint), если текущее значение секунд меньше
10, вирус добавляет в конец документа строку:

Lucifer by Nightmare Joker (1996)