Virus.MSWord.Trud

Teknik detaylar

Bu virüs bir modülde bir "Document_Close" prosedürü içerir. Belge kapanışında çoğalır. Virüs bulaşırken virüs, Word virüsten korunma korumasını (VirusProtection seçeneği) kapatır.

Bu virüsün bir üretim sayacı vardır ve üretim sayacı 69'ı aştığında yük rutinini çalıştırır. Bu yordam, belge kapatıldığında etkinleştirilir ve aşağıdaki iletiyle bir yardımcı balon görüntüler:

Hayat sadece bir orospu değil mi

Bir seçenek seçin.

üç düğmeli:

Tüm verilerinizi boşaltın.

Verilerinizin çoğunu kaybedin.

Gerçekten seni becerecek kadar veri kaybettim

Bunlardan herhangi birini seçtikten sonra virüs, belgenin başına aşağıdaki metni ekler:

Bir şey hakkında endişelenme !!! Verilerinizi beceremezdim!

Bu metin, yazı tipi boyutu 24 olan yeşil ile biçimlendirilmiştir.

Trud.b

Bu virüsün gizli işlevleri vardır: "Araçlar / Makro" menüsünü ve Visual Basic kodunu görüntülemeyi devre dışı bırakır. Ayrıca genişletilmiş bir yük rutini vardır. Yardım balonunu görüntülemeden önce, farklı renklerden oluşan bir belgeye ("smiley face") 36 şekil ekler.