Энциклопедия компьютерных вирусов

         

Macro.Word97.Lafs


Содержит шесть макросов в одном модуле: AutoOpen, AutoClose, ToolMacro, ViewVBCode, FileTemplates, exec. Имя модуля в шаблоне - "lafs", в документе - "dd".

Заражение глобальных макросов происходит при открытии инфицированного документа. Документы заражаются при их закрытии, при этом вирус запрашивает новое имя файла. Чтобы скрыть свой код, вирус не дает войти в меню ToolsMacro и также выключает опцию VirusProtection.

14-го июня выводит сообщение "помощника":

Happy Birthday Selamat Ulang Tahun sayang semoga panjang umur dan tuhan menyertaimu.

6-го ноября вставляет в документ строки:

Love at First Sight Patas AC 19 6 November 1997



Содержание раздела