Virus.MSPPoint.ShapeMaster

Technical Details

Макро-вирус, заражающий файлы-презентации MS PowerPoint. Содержит
единственный макрос “actionhook” в модуле “ShapeMaster”. Вирус
активизируется по MouseClick на зараженной форме и выполняет свою процедуру
внедрения в установленную на диске копию PowerPoint. Прочие презентации
вирус затем заражает только при их создании.

При заражении системы вирус копирует свой код в файл “Blank
Presentation.pot” в каталоге Templates, который используется как базовый
при создании новых презентаций. Таким образом при создании новых
презентации в них будет автоматически содержаться вирусный код.

В зависимости от системного датчика случайноых чисел вирус выдает
предыдущий слайд презентации. Также в зависимости от случайного числа
выдает MessageBox:

PPT.ShapeMaster v0.1 /1nternal