Virus.MSOffice.Toraja

Technical Details

Данный вирус заражает различные приложения MS Office: документы Word и таблицы Excel от Office97. Для совместимости с различными приложениями Office97 использует универсальность языка VisualBasic — в файлах Word и Excel вирус имеет один и тот же код.

Заражение системы, документов и таблиц происходит при их открытии (макросы AutoOpen в Word и Auto_Open в Excel). При заражении вирус использует функции Office97 экспорта/импорта кода вируса через текстовый файл,
записывает в него свой исходный код и затем импортирует его
в заражаемый объект.

При выходе из Word (AutoExit) происходит заражение Excel. Вирус использует DDE-обмен: он запускает Excel с минимизированным окном и передает туда данные и команды, необходимые для создания зараженного файла AutoRecover17.XLS в каталоге автозапуска Excel. Заражение Word из Excel происходит при открытии таблиц (Auto_Open). Вирус запускает Word с минимизированным окном,
открывает Visual Basic Editor и считывает код вируса из файла AutoRecover17.dat

Вирус содержит строки-«copyright»:

Created : Toraja High Land 1998 by Marsel — Lina

Modified : July 1999