Virus.MSExcel.Uedasun

Technical Details

Заражает таблицы Excel. Содержит восемь процедур в модуле “A-TDK”: Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге запуска Excel и добавляет свой код в активную таблицу.

Если в ячейке по адресу “A16384” не текст “uedasan”, то вирус проверяет
системную дату. В апреле он удаляет файлы с расширением “.SYS” с
установленными атрибутами “скрытый” и “системный” (файлы IO.SYS,
C:MSDOS.SYS). С мая по декабрь по утрам (до 6 часов) удаляет все файлы с
такими же аттрибутами в текущем каталоге.