CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSExcel.Hidemod

Classe Virus
Plateforme MSExcel
Description

Détails techniques

Ce virus infecte les feuilles Excel. Il contient six macros: Auto_open, Auto_close, ChangeCell, CreatePers, CheckV101, HideModV101 et plusieurs fonctions dans un module "ModulV101".

Pour infecter le système, le virus crée le fichier PERSONAL.XLS infecté dans le répertoire ALTSTART et le déclare comme le répertoire Alternate Startup. Pour créer ce fichier, le virus recherche le répertoire Windows et le crée ici:


C: WINDOWSALTSTART
C: WIN95ALTSTART
D: WINDOWSALTSTART
D: WIN95ALTSTART
S'il n'y a pas de tels répertoires, le virus crée un répertoire alternatif sur le lecteur C: C: ALTSTART.

Pour infecter d'autres feuilles, le virus accroît la procédure d'activation des feuilles. Le gestionnaire de virus a également une capacité furtive: il ne permet pas d'examiner un module avec le virus, en basculant la page en cours vers le premier non-virus trouvé.

Le virus accroît également la procédure de calcul des formules et, avec une probabilité de 30%, efface la formule source et la remplace par le résultat calculé (c'est-à-dire que cette cellule ne sera pas recalculée).


Lien vers l'original