Alias: Thursday

THUS es un virus muy destructivo y ampliamente difundido que puede destruir la información del PC de un usuario. Se activa el 13 de diciembre.

THUS es un virus de macro que se extiende mediante archivos de Word 97 y Word 2000. El usuario ha podido recibir estos archivos mediante un CD o disquete infectado o vía correo electrónico como archivos adjuntos.

Variante Thus.A

Cuando un usuario abre un documento infectado, el virus infecta el sistema, incluyendo la plantilla global, así como todos los documentos de Word que se tengan abiertos en ese momento. Después de esto, cada documento que se crea, abre o cierra se infectará.

El virus detecta si un documento ya está infectado buscando esta marca:

Thus_001

Por eso, el virus se llama THUS.

El 13 de diciembre, borra todos los archivos de todos los directorios de la unidad C: y de todos los subdirectorios. Solamente los archivos con atributo SISTEMA, SOLO LECTURA U OCULTO permanecerán a salvo. Después de que se borran todos los archivos, el PC no se podrá arrancar de nuevo.

Antes de esta fecha, el virus no se manifiesta de ningún modo: no muestra ningún mensaje y el usuario no se dará cuenta de que está infectado hasta que sea demasiado tarde.

Variante Thus.B

Esta variante funciona igual que la anterior. La única diferencia entre ambas es que esta variante tiene unas líneas vacías con apóstrofes al final de su código.