Virus.MSExcel.Sic

Один из редких представителей семейства макро-вирусов, которые для своего внедрения в таблицы Excel используют не обычную для вирусов область макросов, а формулы.

Обнаружить такой вирус обычными способами (просмотр макросов) невозможно, поскольку вирус объявляет свой модуль “крайне скрытым” (VeryHidden) – такое свойство модуля не может быть отменено из меню Excel.

Заражает таблицы MS Excel при их открытии и закрытии.

Реализован в виде одного макроса с двумя функциями – “Auto_Close” и “Auto_Open”. Содержит несколько переменных:

_Fill

Bust

Continue

Document_array

Documents_array

Hello

MakeIt

Morning

TaxTV

TaxXL

Test5

Создает в зараженных таблицах скрытый лист XL4Test5, в котором хранит свой код. Также создает в каталоге автозапуска Excel зараженный файл Book1.