CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSExcel.Paix

Classe Virus
Plateforme MSExcel
Description

Détails techniques

Ce virus se réplique de la même manière que les autres virus Excel. Il accroche les événements système (activation de la fenêtre – OnWindows) et copie son code dans chaque feuille activée. Au premier démarrage (lors de la première ouverture d'une feuille infectée), le virus s'installe dans le système: il enregistre son fichier hôte en tant que complément avec le nom XLSHEET.XLA dans le répertoire actuel ou dans le répertoire C: WINDOWS. Dans ce cas, Excel crée automatiquement une nouvelle copie du document infecté (avec le nom XLSHEET.XLA) et à chaque prochain démarrage d'Excel, il chargera et activera ce complément, c'est-à-dire le code du virus. Par conséquent, après la création du complément infecté, le virus est actif tout le temps qu'Excel est exécuté et infecte tous les fichiers ouverts ou créés.

Le virus est d'origine française (voir les noms des routines ci-dessous) mais est capable d'infecter et de se répliquer sous n'importe quelle version Excel locale à partir de 4.

Le virus a cinq routines: auto_ouvrir, activation_feuille, protect, !!! GO, auto_fermer. Tous (sauf !!! GO) appel routine d'infection. En fonction du compteur aléatoire du système (avec une probabilité de 2%), le virus active le sous-programme de déclenchement (c'est-à-dire les places dans la routine !!! GO). La routine de trigger masque toutes les tables ouvertes et les éléments Excel (boutons, menus, barre d'état) et remplace le texte "Microsoft Excel" en haut de la fenêtre Excel par le texte: "Enfin la paix …"

Il n'est pas possible de détecter et de désinfecter le virus en utilisant des méthodes standard (en entrant Outils / Macro et en recherchant des macros) car le virus définit l'attribut VeryHidden pour ses macros. Cet attribut ne peut pas être désactivé en utilisant des menus Excel. Pour trouver et regarder le code de virus qui est nécessaire pour écrire une routine spéciale sur Excel Basic (routine macro).

En conséquence, un utilisateur n'a aucun outil pour détecter ce virus sur son ordinateur, et tous les programmes antivirus connus ne sont pas en mesure de le détecter maintenant. Le virus ne peut être trouvé que par ses traces:


– dans le menu Tools / Add-Ins il y a une référence pour le fichier XLSHEET
– les fichiers infectés contiennent les chaînes de texte:
Enfin la paix …
!!!ALLER

Une protection partielle peut être obtenue en créant dans le répertoire C: WINDOWS le fichier fictif en lecture seule portant le nom XLSHEET.XLA. Après cela, le virus ne pourra pas installer son complément dans le répertoire C: WINDOWS. S'il crée ce complément dans d'autres répertoires, vous devez également créer le même fichier XLSHEET.XLA factice dans ces répertoires.


Lien vers l'original