Virus.MSPPoint.Lacop

Technical Details

Макро-вирус, заражающий файлы-презентации MS PowerPoint. Содержит единственную функцию “LACO” в модуле “LACOPHRONE”.

Вирус активизируется по MouseClick и MouseOver на зараженной форме и выполняет свою процедуру внедрения в модули форм открытых презентаций.

При заражении системы вирус копирует свой код в файл C:CONFIG.LAC. Также вирус создает файл C:Power.reg, в который записывает ключи системного реестра, отключающие защиту от выполнения макросов…

HKCUSoftwareMicrosoftOffice8.0PowerPointOptions
 MacroVirusProtection=0

…и запускает его исполнение.

Отключает пункты меню “ToolsMacro” и “ToolsCustomize”.

Вирус проверяет наличия в открываемых презентациях модуля с именем “LACOPHRONE” и если такой обнаружен – повторного заражения не производит.