Virus.MSPPoint.ShapeShift

Класс Virus
Платформа MSPPoint
Описание

Technical Details

Второй известный вирус, заражающий файлы-презентации MS PowerPoint.
Содержит 5 макросов в модуле «ShapeShift»: actionhook, SlideIn, WackShape,
RandomWackSlide, WackPresentation.

Устанавливает на событии MouseClick вызов своего макроса «actionhook» и
таким образом активизирует свой код. При срабатывании этого макроса на
последнем слайде презентации вирус начинает свое размножение: заражает все
активные презентации, затем ищет и заражает файлы-презентации в текущем
каталоге и в его подкаталогах.

В зависимости от системного генератора случайных чисел меняет номер
текущего слайда. Также в зависимости от случайного числа выдает MessageBox:


PPT.ShapeShift v0.1 /1nternal