Macro.Word.Candyman, семейство

Вирусы семейства содердат три макроса:

"Candyman.a": Autoopen, Candyman, AutoClose "Candyman.b": Autoopen, Dyatrima, AutoClose

Заражение системной области макросов происходит при открытии зараженного документа (Autoopen), а других документов — при их закрытии (AutoClose).

25го числа любого месяца "Candyman.a" стирает все файлы в каталогах C:\WINDOWS и C:\DOS, после чего выводит на экран сообщение:

No se olviden de CABEZAS -Pierri y Duahlde PUTOS-Cabezas Virus by CANDYMAN Bs. As. Argentina

"Candyman.b" создает и запускает файл DYA.COM, зараженный DOS-вирусом "HLLO.Candym".