W97M.Twopey.A – dokumentumokat fertőző makróvírus

A makróvírus paraméterei

Felfedezési ideje: 2002. június 17.
Védelem létrejöttének ideje: 2002. június 17.
Mérete: nem meghatározott
Veszélyeztetett operációs rendszerek: nem meghatározott
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

A megfertőzött dokumentum tulajdonságait a következőkre állítja be:
Szerző: OPEY A.˝ ´GREETINGS TO ALL FILIPINO PROGRAMMERS !!!
Cím: OpeY 2k1 version – Philippines

A makróvírus a W97M.Opey-re hasonlít mind stílusban mind struktúrában, bár a fertőzési módszere eltér elődjétől. A W97M.Twopey.A a Word eseménykezelőjét használja erre, egy megfertőzött állomány lezárásakor aktiválja magát. Amennyiben már fut a vírus, akkor az éppen aktív dokumentumot és a Normal.dot file-t fertőzi meg, ha a felhasználó megnyomja az Undo vagy Redo pontok egyikét a Szerkesztés menüben. Forráskódját a System.txt-be írja, amely egy ideiglenes állomány, fertőzés után elmozgatásra kerül.