Virus.MSWord.Thebman

Technical Details

Содержит четыре макроса в документах и пять в NORMAL.DOT:

Документы                    NORMAL.DOT

autoopen                     ILMD
dateispeichernunterV         DateiSpeichern, DateiSpeichernUnter
dateidruckenstandardV        DateiDruckenStandard
dateidruckenV                DateiDrucken

Заражает системную область макросов при открытии документов. Заражение
файлов происходит при их сохранении и сохранении с другим именем.
При печати подменяет букву «s» на «t». Содержит строчки комментария:

************************************************************
*                     ILMD V1.0                            *
*                                                          *
* Written in November 1997 somewhere in Germany by Thebman *
*                                                          *
* Congratulations for decoding this file                   *
************************************************************