Virus.MSOffice.Hopper

Technical Details

Многоплатформенные макро-вирусы, заражают приложения Office97: таблицы
Excel и документы Word. В документах и таблицах содержат два авто-макроса:
Document_Close и Workbook_Deactivate.

В Excel размножение происходит при деактивации книги (Workbook_Deactivate).
В Word размножение вируса происходит при закрытии документов
(Document_Close). Ранние версии вируса размножаются только из Excel в Word.

Вирусы выключают опцию VirusProtection. В зависимости от версии содержат
строки комментария или выводят MessageBox-ы:

Ex-cell v0.1 /1nternal

Cross.BadSeed v0.1 /1nternal

Cross.BadSeed v0.2 /1nternal

Cross.BadSeed v0.3 /1nternal

Cross.BadSeed v0.4 /1nternal