Virus.MSExcel.Kmaster

Technical Details

Французский Excel-макро-вирус, родственник вируса «Macro.Excel.Laroux».
Заражает электронные таблицы Excel
(XLS-файлы). Содержит два макроса в модуле KMaster: Auto_ouvrir,
check_files.

Макрос Auto_ouvrir является аналогом авто-макроса auto_open и вызывается
при открытии зараженной таблицы. При этом вирус копирует себя в новый файл
PERSONAL.XLM в StartupPath Excel и, таким образом, заражает Excel. Вирус
также определяет макрос заражения check_files как выполняемый при
активизации любой таблицы (Sheet). Таким образом, вирус перехватывает
процедуру открытия таблиц и заражает их.

Для идентификации уже зараженных файлов вирус при заражении создает
страницу Feuil1 и записывает в ее первое поле строку «Knowledge is power».