Virus.MSExcel.Yohimbe

Technical Details

Состоит из одного модуля (макроса) с именем «Exec». Этот модуль содержит
три подпрограммы: Auto_Open, DipDing, PayLoad и одну функцию: SheetExists.
Подпрограмма Auto_Open автоматически вызывается при открытии зараженного
файла — вирус при этом заражает PERSONAL.XLS. При этом в случае любой
ошибки вирус записывается во все открытые файлы (books). Перед возвратом
управления Auto_Open устанавливает подпрограмму DipDing на таймер Excel —
эта подпрограмма вызывается начиная с 16:00 и заражает открытые файлы.
Вирус записывает строку «Yohimbe» в заголовок таблицы. Устанавливает таймер
на подпрограмму PayLoad — она вызывается в 16:45, вставляет в текущую
таблицу картинку и текст: «FUCK YOU BUDDY».