Макро-вирус, заражающий документы Word97. Содержит стелс
- и полиморфик
-процедуры. В документах состоит из одного макроса Document_Open, при заражении глобальных макросов переименовывает его в Document_Close и дополнительно создает стелс-макрос ViewVBCode. Соответственно, заражение системной области макросов происходит при открытии инфицированных файлов, а проникновение в документы происходит при их закрытии.
Отключает встроенную в Word защиту от макро-вирусов; при попытке просмотра макро-кода завершает работу Word (стелс); при заражении каждый раз случайным образом изменяет имена переменных и функций внутри своего кода (полиморфик).
В том случае, если номер текущего дня совпадает с показанием минут системного таймера, вирус проявряется видео-эффектом: выдает поверх текста текущего документа от 1 до 70 разноцветных геометрических фигур произвольной формы.
Различные версии вируса содержат комментарии:
"Psd.a":
W97M/PSD ...porn star dreams? [(c)1998 ALT-F11 code hack] VAMP v1.0 [thanks Vic!]
"Psd.b":
W97M/PSD.II ...logically delicious! [(c)1998 ALT-F11 code hack] VAMP v1.0 [thanks Vic!]