Virus.MSWord.Lafs

Technical Details

Содержит шесть макросов в одном модуле: AutoOpen, AutoClose, ToolMacro,
ViewVBCode, FileTemplates, exec. Имя модуля в шаблоне – “lafs”, в документе
– “dd”.

Заражение глобальных макросов происходит при открытии инфицированного
документа. Документы заражаются при их закрытии, при этом вирус запрашивает
новое имя файла. Чтобы скрыть свой код, вирус не дает войти в меню
ToolsMacro и также выключает опцию VirusProtection.

14-го июня выводит сообщение “помощника”:

Happy Birthday

Selamat Ulang Tahun sayang semoga panjang umur dan tuhan menyertaimu.

6-го ноября вставляет в документ строки:

Love at First Sight

Patas AC 19

6 November 1997