Virus.MSOffice.Halfcros

Многоплатформенный вирус: заражает различные приложения MS Office97 —

документы Word и таблицы Excel. Большая часть тела вируса (процедуры

заражения) зашифрованы и хранятся в вирусе в виде строк комментария. При

необходимости вирус расшифровывает их, конвертирует в строки-инструкции

VisualBasic, выполняет и затем уничтожает. Таким образом основной код

вируса оказывается невидим при просмотре зараженных макросов в меню

Tools/Macro.

В незафрованном виде хранятся только макросы-перехватчики событий и

процедура расшифровки кода вируса. Вирус перехватывает закрытие таблиц

Excel, открытие и закрытие Word-документов (Workbook_Deactivate,

Document_Open, Document_Close). Во всех перечисленных случаях вызывается

процедура заражения. Вирус также создает зараженный файл BOOK1 в каталоге

авто-запуска Excel.

Вирус отключает встроенную в MS Office защиту от макро-вирусов (Virus

Warning). В 12 часов дня в период с 10 до 25 минут вирус выдает сообщение:

Wonder v2.0 by ThE wEiRd GeNiUs
Its time for lunch 

где — имя текущего пользователя.