Энциклопедия компьютерных вирусов

         

Macro.Excel.Hidemod


Заражает электронные таблицы Excel. Содержит шесть макросов: Auto_open, Auto_close, ChangeCell, CreatePers, CheckV101, HideModV101 и несколько функций в одном модуле "ModulV101". При заражении системы проверяет наличие файла PERSONAL.XLS. В случае его отсутствия создает его в одном из каталогов (см. ниже), этот каталог затем определяет как каталог альтернативного запуска (alternate startup). При выборе каталого алтернативного запуска вирус пытается создать его в каталоге Windows:

C:\WINDOWS\ALTSTART C:\WIN95\ALTSTART D:\WINDOWS\ALTSTART D:\WIN95\ALTSTART

Если каталог Windows не обнаружен, то вирус создает и определяет как альтернативный каталог C:\ALTSTART. Для заражения других таблиц вирус перехватывает процедуру их активизации, при этом вирус также вызывает свою стелс-процедуру: если открывается зараженная страница, что вирус переключается на первую попавшуюся не вирусную. Вирус также перехватывает процедуру подсчетов (ChangeCell) и с вероятностью 30% при пересчете значений уничтожает исходные формулы и оставляет вместо них подсчитанный результат.



Содержание раздела