Virus.MSExcel.Hidemod

Класс Virus
Платформа MSExcel
Описание

Technical Details

Заражает электронные таблицы Excel. Содержит шесть макросов: Auto_open,
Auto_close, ChangeCell, CreatePers, CheckV101, HideModV101 и несколько
функций в одном модуле «ModulV101».
При заражении системы проверяет наличие файла PERSONAL.XLS. В случае его
отсутствия создает его в одном из каталогов (см. ниже), этот каталог затем
определяет как каталог альтернативного запуска (alternate startup). При
выборе каталого алтернативного запуска вирус пытается создать его в
каталоге Windows:

C:WINDOWSALTSTART
C:WIN95ALTSTART
D:WINDOWSALTSTART
D:WIN95ALTSTART

Если каталог Windows не обнаружен, то вирус создает и определяет как
альтернативный каталог C:ALTSTART.
Для заражения других таблиц вирус перехватывает процедуру их активизации,
при этом вирус также вызывает свою стелс-процедуру: если открывается
зараженная страница, что вирус переключается на первую попавшуюся не
вирусную.
Вирус также перехватывает процедуру подсчетов (ChangeCell) и с вероятностью
30% при пересчете значений уничтожает исходные формулы и оставляет вместо
них подсчитанный результат.