Alias: GALADRIEL
Variante: CSV.A

Es el primer virus escrito en Corel Script y es de origen español.

Infecta todos los archivos con la extensión CSC del directorio activo cuando se ejecuta un script infectado bajo CorelDraw o Photo Paint de Corel. Antes de intentar infectar un archivo, comprueba si ya está infectado, es decir, si la primera línea del archivo comienza con el texto:

REM VIRUS

Si no aparece este texto, el virus renombra el archivo como "mallorn.tmp". A continuación crea un nuevo archivo usando el nombre original del archivo que está infectando, se copia a sí mismo en él y el contenido de "mallorn.tmp" al final. Luego borra el archivo "mallorn.tmp" y continúa infectando al resto de los archivos.

Es muy probable que un usuario note la presencia del virus porque muchos scripts dejan de ejecutarse correctamente cuando se infectan y generan mensajes de error en CorelDraw:

SCRIPT <SCRIPT NAME> CONTAINS AN ERROR AND COULD NOT BE RUN

Se replica bajo CorelDraw y Photo Paint de Corel, versiones 7, 8 y 9.

No funciona bajo la suite de WordPerfect –la suite utiliza un lenguaje de macros
diferente.

Tiene un efecto que aparece el 6 de junio en los sistemas operativos cuyas preferencias de idioma/país son d/mm/yy para el formato de fechas; esto incluye a España, Australia, Nueva Zelanda y Bélgica. Cuando se activa, el virus muestra una caja de mensaje con el título "GaLaDRieL ViRUS bY zAxOn/DDT" y una poesía escrita en el lenguaje de High Elves creado por J.R.R. Tolkien en su obra "El señor de los anillos".