Cuando se abre un archivo infectado, W00M/Demo genera 5 números entre 0 y 1009 de forma aleatoria. A continuación, muestra la siguiente pantalla, pidiendo al usuario que indique el resultado de multiplicar dichos números:
Si el usuario introduce cualquier número que no sea 456852, el virus muestra el siguiente mensaje en pantalla:
Al pulsar el botón correspondiente, el virus continúa mostrando el siguiente mensaje:
En este punto, el virus añade texto al documento con el que se esté trabajando. Además repite la pregunta formulada anteriormente, sobre el resultado de la multiplicación. En caso de introducir el número 456852, el virus finaliza la macro mostrando el siguiente mensaje:
Adicionalmente, cuando se cierra el documento, el virus modifica una serie de opciones de MS Word e infecta la plantilla NORMAL.DOT. |
