Virus.MSExcel.Paix

Technické údaje

Tento virus se replikuje stejným způsobem jako ostatní viry aplikace Excel. Zapíná systémové události (aktivace okna – OnWindows) a zkopíruje svůj kód do každého listu, který je aktivován. Při prvním spuštění (při prvním otevření infikovaného listu) se virus v systému sám nainstaluje: zaregistruje svůj hostitelský soubor jako doplněk s názvem XLSHEET.XLA v aktuálním adresáři nebo v adresáři C: WINDOWS. Na takový požadavek Excel automaticky vytvoří novou kopii infikovaného dokumentu (s názvem XLSHEET.XLA) a na každém dalším spuštění aplikace Excel načte a aktivuje tento doplněk, tj. Kód viru. Výsledkem je, že po vytvoření infikovaného doplňku Virus je stále aktivní aplikace Excel a infikuje všechny soubory, které jsou otevřeny nebo vytvořeny.

Virus je francouzského původu (viz rutiny níže), ale je schopen infikovat a replikovat v libovolné lokální verzi aplikace Excel začínající od 4.

Virus má pět rutin: auto_ouvrir, activation_feuille, protect, !!! GO, auto_fermer. Všechny z nich (s výjimkou !!! GO) rutinní volání infekcí. V závislosti na systémovém náhodném čítači (s pravděpodobností 2%) virus aktivuje spouštěcí podprogram (který je umístěn v rutině !!! GO). Spouštěcí rutina skrývá všechny otevřené tabulky a prvky aplikace Excel (tlačítka, nabídky, stavový řádek) a nahrazuje text "Microsoft Excel" v horní části okna aplikace Excel s textem: "Enfin la paix …"

Virus není možné detekovat a dezinfikovat pomocí standardních metod (zadávání nástrojů / maker a hledání maker), protože virus pro makra nastavuje atribut VeryHidden. Tento atribut nelze zakázat pomocí nabídek aplikace Excel. Najděte a podívejte se na kód viru, který je nezbytný pro psaní speciální rutiny v aplikaci Excel Basic (makro rutina).

Výsledkem je, že uživatel nemá žádné nástroje k detekci tohoto viru na svém počítači a všechny známé antivirové programy jej nyní nemohou detekovat. Virus lze nalézt pouze jeho stopami:

– v nabídce Nástroje / Doplňky existuje odkaz na soubor XLSHEET- infikované soubory obsahují textové řetězce:Enfin la paix …!!!JÍT

Částečnou ochranu lze dosáhnout vytvořením souboru FX pro čtení pomocí adresáře C: WINDOWS s názvem XLSHEET.XLA. Poté virus nedokáže nainstalovat doplněk do adresáře C: WINDOWS. Pokud tento doplněk vytvoří v jiných adresářích, měli byste vytvořit také stejný soubor XLSHEET.XLA v těchto adresářích.