Virus.MSExcel.Uedasun

Technical Details

Заражает таблицы Excel. Содержит восемь процедур в модуле «A-TDK»: Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге запуска Excel и добавляет свой код в активную таблицу.

Если в ячейке по адресу «A16384» не текст «uedasan», то вирус проверяет
системную дату. В апреле он удаляет файлы с расширением «.SYS» с
установленными атрибутами «скрытый» и «системный» (файлы IO.SYS,
C:MSDOS.SYS). С мая по декабрь по утрам (до 6 часов) удаляет все файлы с
такими же аттрибутами в текущем каталоге.