Se trata de un virus de macro de Word 97 con una habilidad para enviarse masivamente por correo electrónico.

Variante: Venus.A@mm

El virus envía el documento activo a las primeras 30 direcciones de la agenda. El mensaje es el siguiente:

Asunto: VIRUS WARNING!!! From (nombre del usuario infectado)
Texto: Somebody by the nickname of Lucky Warrior, is sending out a virus that could shut down your computer. DON NOT OPEN ANYTHING FROM HIM. I attached here the document that contains info & removing instruction about this very dangerous virus, just in case you encountered this. Please practice cautionary measures & forward this to all your on-line friends ASAP.

A continuación, el virus añade una marca en el registro:

Key: HKEY_CURRENT_USER\Software\Micrososft\Office\Lucky Warrior
Value: Do you know where Venus is?

Cuando el virus ve esta marca, ya no se envía masivamente.

El siguiente paso que sigue el virus es infectar "normal.dot". Durante la infección crea un archivo temporal, c:\Venus.sys. También cambia el nombre de la unidad C: por el nombre "Venus".

Si "normal.dot" es un archivo de solo lectura o un archivo de sistema, el virus crea un archivo batch, "msfile.bat" en el directorio de arranque de Windows para intentar borrar "normal.dot" cuando se reinicie el sistema.

Por último, W97M/Venus.A borra los menús de "Herramientas/Macros" y "Herramientas/Plantillas" y sustituye "Ayuda/Acerca" con el siguiente texto:

Venus by Lucky Warrior

El virus se activa cada vez que se abre un archivo infectado, se cierra, se graba o se imprime y sustituye todas las veces que aparece la palabra "of" con la palabra "Venus". También cambia el resumen del documento:

Author: Lucky Warrior
Comment: Where is Venus?

Variante: Venus.B@mm

La única diferencia de esta variante con respecto a la anterior es que cuando el virus infecta "normal.dot" o un documento activo, cambia la el título de la barra de Word por la palabra "Venus" y el nombre del usuario por "Lucky Warrior".