Virus.MSWord.Theatre

Technical Details

Зашифрованы, содержат макросы:

"Theatre.a": ToolsMacro, DocClose, FileClose, AutoOpen, CK
"Theatre.b": ToolsMacro, DocClose, FileClose, AutoOpen, CK, CK1

Ежемесячно по 1-м числам (“Theatre.a”) или по 15-м числам (“Theatre.b”)
вирусы уничтожают все файлы в корневом каталоге диска C. Выводят
DialogBox-ы:

"Theatre.a":

TAIWAN THEATRE VIRUS by Dark Word
Hay..Hay.. YOU GOT A THEATRE VIRUS.

"Theatre.b"

THEATRE