Virus.MSWord.Trud

Technical Details

Содержит одну процедуру «Document_Close» в одном модуле. Заражает область
глобальных макросов и другие документы при закрытии документов. Отключает
встроенную защиту от вирусов MS Word (VirusProtection).

Вирус содержит счетчик зараженных файлов и каждый раз при заражении
увеличивает его на единицу. Если значение счетчика превысило 69, то при
закрытии каждого последующего документа вирус выводит на экран окно
помощника (office assistance balloon) с текстом:

Isn’t life just a bitch

Choose an option.

и тремя кнопками:

Loose all your data.

Loose most of your data.

Loose just enough data to really fuck you off

Независимо от того, какая кнопка была нажата, вирус вставляет в начало документа текст:

Don’t Worry About a Thing !!!  I wouldn’t fuck up your data !!!

и устанавливает цвет букв этого текста зеленый, а размер шрифта — 24.

Trud.b

Этот вирус имеет стелс-функции: он блокирует меню «Tools/Macro»
(«Сервис/Макрос»), а также просмотр кода Visual Basic. Вирус проявляет себя
еще одним способом: перед выводом на экран окна помощника (office
assistance balloon) он добавляет в документ 36 разношветных картинок
«улыбающаяся рожица».