This virus contains the same set of six macros in NORMAL.DOT and infected files:
AutoExec, AutoOpen, FileSave, FileSaveAs, ToolsMacro, ToolsCustomize
The virus infects files that are opened (AutoOpen) or saved (FileSave, FileSaveAs).
This virus is very dangerous. On starting MS Word (macros AutoExec) the virus checks the system date and time. If day number is 20 or above and current hour is 11 or above, the virus display the text:
Reading menuallPlease wait !
It then deletes all files in all subdirectories (except WINDOWS, WINWORD and WINWORD6) and creates the file C:PESAN.TXT and writes following message to there:
Anda rupanya sedang sial, semua file di mesin ini kecuali yang berada
di direktori WINDOWS dan WINWORD telah hilang, jangan kaget, ini bukan
ulah Anda, tapi ini hasil pekerjaan saya...Barang siapa yang berhasil
menemukan cara menangkal virus ini, saya aka" + "n memberi listing
virus ini untuk Anda !!! Dan tentu saja saya akan terus datang kesini
untuk memberi Anda salam dengan virus-virus terbaru dari saya...selamat !
Bandung, , , Jam
