Virus.MSWord.Theatre

Technical Details

Зашифрованы, содержат макросы:

"Theatre.a": ToolsMacro, DocClose, FileClose, AutoOpen, CK
"Theatre.b": ToolsMacro, DocClose, FileClose, AutoOpen, CK, CK1

Ежемесячно по 1-м числам («Theatre.a») или по 15-м числам («Theatre.b»)
вирусы уничтожают все файлы в корневом каталоге диска C. Выводят
DialogBox-ы:

"Theatre.a":

TAIWAN THEATRE VIRUS by Dark Word
Hay..Hay.. YOU GOT A THEATRE VIRUS.

"Theatre.b"

THEATRE