Virus.MSExcel.Yohimbe

Technical Details

Состоит из одного модуля (макроса) с именем “Exec”. Этот модуль содержит
три подпрограммы: Auto_Open, DipDing, PayLoad и одну функцию: SheetExists.
Подпрограмма Auto_Open автоматически вызывается при открытии зараженного
файла – вирус при этом заражает PERSONAL.XLS. При этом в случае любой
ошибки вирус записывается во все открытые файлы (books). Перед возвратом
управления Auto_Open устанавливает подпрограмму DipDing на таймер Excel –
эта подпрограмма вызывается начиная с 16:00 и заражает открытые файлы.
Вирус записывает строку “Yohimbe” в заголовок таблицы. Устанавливает таймер
на подпрограмму PayLoad – она вызывается в 16:45, вставляет в текущую
таблицу картинку и текст: “FUCK YOU BUDDY”.