Энциклопедия компьютерных вирусов
Macro.Excel.Delta
Макро-вирус, поражающий файлы Excel. Содержит один модуль Delta в котром содержиться двадцать восемь макросов: API, Auto_Close, Auto_Open, bt_1, bt_2, Chk1, Chk2, Dstr, Ghst, Hdn, Hlt, Icn_1, Icn_3, ins, Ky, mcr, mcr1, mcr2, min, Prt, tgu, Trl, Thc1, Tim, Thc2, txt, xl4, Waw. При открытии зараженного файла запускается макрос Auto_Open, который для инсталяции на компьютер запускает макросы Tim, Icn_1, Icn_3, Chk1, Chk2, Dstr, mcr, xl4, Hdn.
Tim - устанавливает срабатывание макроса Hlt через 20 минут. Icn_1 - устанавливает срабатывание макроса bt_1 на меню File/New Icn_3 - устанавливает срабатывание макроса bt_2 на меню File/Close Chk1 - создает в случае первого заражения файл C:\MSOFFICE\EXCEL\XLSTART\EXCELVBA.XLA Chk2 - записывает в файл EXCELVBA.XLA текущий (зараженный) файл Dstr - 5 января стирает файлы C:\WINDOWS\SYSTEM\*.*", "A:\*.*", "B:\*.*", выдает InputBox:
Delta Viruses This Is The Example Of My Viruses ! You Can Modified, Added in Order to be a Good Hacker ! Please Type My Virus Name to Continued or I'll Destroy Your Computer ! < By Bui'95 >
Если имя вируса введено неверно, то выдается MessageBox и завершается работа Word:
Sorry ..!, My Virus Name is Delta
mcr - удаляет содержимое пунктов меню, содержащих строку Macro xl4 - устанавливает имя пользавателя: "Delta Viruses (c)1995 Ver 1.20" Hdn - устанавливает срабатывание макроса Waw на переключение листов, Waw делает листы макроса невидимыми.
Вирус также создает файл C:\MSOFFICE\EXCEL\LIBRARY\EXCELVBS.TXT, записывает в него свой код и затем использует его при заражении.
