В «диком виде» появилась слегка модифицированная версия макро-вируса для MS WORD — PASSBOX.
PASSBOX.R — макро-вирус, заражающий системную область макросов при открытии зараженного документа (AutoOpen). Другие документы заражаются при их открытии. Вирусные макросы (AutoOpen и др.) содержатся в одном модуле «Eduardo».
При заражении вирус выключает опцию VirusProtection. Он также отключает запуск Visual Basic для программ, где модет быть найден вирусный код.
В зараженном документе вирус заменяет текущий выделенный текст на следующий: «Star Ude».
W97M_PASSBOX.R — новая версия макро-вируса