Энциклопедия компьютерных вирусов
Macro.Excel.Uedasun
Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save, auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check. Заражение таблиц происходит при открытии зараженной таблицы или активировании любого из листов книг. Вирус создает зараженную книгу в каталоге запуска Excel и добавляет свой код в активную таблицу.
Если в ячейке по адресу "A16384" не текст "uedasan", то вирус проверяет системную дату. В апреле он удаляет файлы с расширением ".SYS" с установленными атрибутами "скрытый" и "системный" (файлы IO.SYS, C:\MSDOS.SYS). С мая по декабрь по утрам (до 6 часов) удаляет все файлы с такими же аттрибутами в текущем каталоге.
