Technical Details
Многоплатформенные макро-вирусы, заражают приложения Office97: таблицы
Excel и документы Word. В документах и таблицах содержат два авто-макроса:
Document_Close и Workbook_Deactivate.
В Excel размножение происходит при деактивации книги (Workbook_Deactivate).
В Word размножение вируса происходит при закрытии документов
(Document_Close). Ранние версии вируса размножаются только из Excel в Word.
Вирусы выключают опцию VirusProtection. В зависимости от версии содержат
строки комментария или выводят MessageBox-ы:
Ex-cell v0.1 /1nternal
Cross.BadSeed v0.1 /1nternal
Cross.BadSeed v0.2 /1nternal
Cross.BadSeed v0.3 /1nternal
Cross.BadSeed v0.4 /1nternal
|