Virus.MSPPoint.Attach

Класс Virus
Платформа MSPPoint
Описание

Technical Details

Первый известный вирус, заражающий файлы-презентации MS PowerPoint. Так же,
как и другие вирусы, заражающие приложения MS Office, написан на языке
Visual Basic for Applications (VBA) и для своего распространения использует
инструкции и функции этого языка и особенности работы MS PowerPoint.

Вирус содержит один макрос, содержащий «функцию события» с именем
«UserForm_Terminate». Эта функция активизируется каждый раз, когда
закрывается «пользовательская форма» (UserForm — диалог, окно сообщения,
кнопка и т.п.). Эта функция является основной процедурой вируса и содержит
код размножения.

При активизации вирусаня процедура ищет файлы с расширением .PPT в каталоге
«C:My Documents» и в его подкаталогах, открывает их и копирует в них
макро-код вируса.

По причине особенностей внутренней структуры PowerPoint вирус способен
получить управления, активизироваться и размножаться только в том случае,
когда в заражаемом файле-презентации содержится хотя бы одна форма
(UserForm). По этой причине вирус перед заражением проверяет файлы на
наличие UserForm и не заражает их, если таковой не обнаружено.

Вирус никак не проявляется. Он содержит строки-комментарии, первая из
которых используется вирусом как идентификатор зараженности:



PPT.Attach v0.1 /1nternal