Полиморфик-стелс-вирус. Содержит 8 макросов в одном модуле "Clara": GetRandom, Effect, AutoOpen, AutoClose, ToolsMacro, ViewVBCode, ToolsCustomize, FileTemplates. Записывается в системную область макросов при открытии зараженного документа (AutoOpen). Заражение файлов происходит при их открытии и закрытии (AutoOpen, AutoClose). При открытии файла вирус выключает опцию VirusProtection. Блокирует вызов меню Tools/Macro, File/Templates, View/VBCode, Tools/Customize (стелс). Полиморфный механизм добавляет в код вируса строки со случайными комментариями случайной длины. По 1-м числам каждого месяца выдает Baloon и MessageBox:
WM97.Clara Author: Foxz/NoMercyVirusTeam
WM97.Clara Thanks friends
Содержит комментарии:
Thanks to Pyro Thanks Chasm