Энциклопедия компьютерных вирусов
Macro.Word97.Remplace
Содержит 17 макросов в одном модуле "akrnl": Akrnl, AutoExec, AutoNew, AutoPrint, FileNew, FileClose, FileExit, autoOpen, AutoExit, AutoClose, ToolsMacro, FileTemplates, ViewVBCode, RandomRemplace, Remplace, Sauve, DelVir.
Записывается в системную область макросов при открытии зараженного документа (AutoOpen). Заражение файлов происходит при их открытии, закрытии, печати и создании (FileOpen, AutoPrint, FileClose, FileNew). При заражении вирус выключает опцию VirusProtection и удаляет все "чужие" модули.
При открытии документа если день месяца больше 22 вирус с вероятностью около 27% заменяет текст "donc," на одну из следующих строк:
ainsi, si j'en crois ce que mon incompйtant de professeur me dit, ainsi, mon chat a perdu ses dents. De plus, ainsi, selon ma grand-mиre, ainsi, la matiиre du cours est plate. De plus,
