Дата обнаружения | 11/01/2002 |
Класс | Virus |
Платформа | MSOffice |
Описание |
Многоплатформенный вирус: заражает различные приложения MS Office97 — документы Word и таблицы Excel. Большая часть тела вируса (процедуры заражения) зашифрованы и хранятся в вирусе в виде строк комментария. При необходимости вирус расшифровывает их, конвертирует в строки-инструкции VisualBasic, выполняет и затем уничтожает. Таким образом основной код вируса оказывается невидим при просмотре зараженных макросов в меню Tools/Macro. В незафрованном виде хранятся только макросы-перехватчики событий и процедура расшифровки кода вируса. Вирус перехватывает закрытие таблиц Excel, открытие и закрытие Word-документов (Workbook_Deactivate, Document_Open, Document_Close). Во всех перечисленных случаях вызывается процедура заражения. Вирус также создает зараженный файл BOOK1 в каталоге авто-запуска Excel. Вирус отключает встроенную в MS Office защиту от макро-вирусов (Virus Warning). В 12 часов дня в период с 10 до 25 минут вирус выдает сообщение:
где |
Узнай статистику распространения угроз в твоем регионе |