Энциклопедия компьютерных вирусов

         

Macro.Excel.Tjoro


Заражает электронные таблицы Excel (XLS-файлы). Содержит один макрос (модуль) NoMercy, состоящий из шести функций: Auto_Open, cek_global, infectglobal, inFuckIt, Fuck, Auto_Close. Вирус создает в startup-каталоге Excel зараженный файл GLOBAL.XLM и определяет макрос Fuck из GLOBAL.XLM как выполняемый при активизации любой таблицы (Sheet). Таким образом вирус перехватывает процедуру открытия таблиц и заражает их. При заражении вирус ищет модуль NoMercy, и, если не находит, то создает этот модуль и переписывает туда свое тело из GLOBAL.XLM. 11 числа каждого месяца выдает MessageBox:

Hello... Hello there...you are infected with NoMercy!



Содержание раздела