Virus.MSWord.Lafs

Класс Virus
Платформа MSWord
Описание

Technical Details

Содержит шесть макросов в одном модуле: AutoOpen, AutoClose, ToolMacro,
ViewVBCode, FileTemplates, exec. Имя модуля в шаблоне — «lafs», в документе
— «dd».

Заражение глобальных макросов происходит при открытии инфицированного
документа. Документы заражаются при их закрытии, при этом вирус запрашивает
новое имя файла. Чтобы скрыть свой код, вирус не дает войти в меню
ToolsMacro и также выключает опцию VirusProtection.

14-го июня выводит сообщение «помощника»:


Happy Birthday
Selamat Ulang Tahun sayang semoga panjang umur dan tuhan menyertaimu.

6-го ноября вставляет в документ строки:


Love at First Sight
Patas AC 19
6 November 1997

Узнай статистику распространения угроз в твоем регионе