Virus.MSWord.Lafs

Класс Virus
Платформа MSWord
Описание

Technical Details

Содержит шесть макросов в одном модуле: AutoOpen, AutoClose, ToolMacro,
ViewVBCode, FileTemplates, exec. Имя модуля в шаблоне – “lafs”, в документе
– “dd”.

Заражение глобальных макросов происходит при открытии инфицированного
документа. Документы заражаются при их закрытии, при этом вирус запрашивает
новое имя файла. Чтобы скрыть свой код, вирус не дает войти в меню
ToolsMacro и также выключает опцию VirusProtection.

14-го июня выводит сообщение “помощника”:


Happy Birthday
Selamat Ulang Tahun sayang semoga panjang umur dan tuhan menyertaimu.

6-го ноября вставляет в документ строки:


Love at First Sight
Patas AC 19
6 November 1997

Узнай статистику распространения угроз в твоем регионе