Virus.MSExcel.Sic

Один из редких представителей семейства макро-вирусов, которые для своего внедрения в таблицы Excel используют не обычную для вирусов область макросов, а формулы.

Обнаружить такой вирус обычными способами (просмотр макросов) невозможно, поскольку вирус объявляет свой модуль «крайне скрытым» (VeryHidden) — такое свойство модуля не может быть отменено из меню Excel.

Заражает таблицы MS Excel при их открытии и закрытии.

Реализован в виде одного макроса с двумя функциями — «Auto_Close» и «Auto_Open». Содержит несколько переменных:

_Fill

Bust

Continue

Document_array

Documents_array

Hello

MakeIt

Morning

TaxTV

TaxXL

Test5

Создает в зараженных таблицах скрытый лист XL4Test5, в котором хранит свой код. Также создает в каталоге автозапуска Excel зараженный файл Book1.