Virus.MSWord.Clara

Technical Details

Полиморфик-стелс-вирус. Содержит 8 макросов в одном модуле «Clara»:
GetRandom, Effect, AutoOpen, AutoClose, ToolsMacro, ViewVBCode,
ToolsCustomize, FileTemplates.
Записывается в системную область макросов при открытии зараженного
документа (AutoOpen). Заражение файлов происходит при их открытии и
закрытии (AutoOpen, AutoClose).
При открытии файла вирус выключает опцию VirusProtection. Блокирует вызов
меню Tools/Macro, File/Templates, View/VBCode, Tools/Customize (стелс).
Полиморфный механизм добавляет в код вируса строки со случайными
комментариями случайной длины.
По 1-м числам каждого месяца выдает Baloon и MessageBox:

WM97.Clara
Author: Foxz/NoMercyVirusTeam

WM97.Clara
Thanks friends

Содержит комментарии:

Thanks to Pyro
Thanks Chasm