Энциклопедия компьютерных вирусов

         

Macro.Excel.Yohimbe


Состоит из одного модуля (макроса) с именем "Exec". Этот модуль содержит три подпрограммы: Auto_Open, DipDing, PayLoad и одну функцию: SheetExists. Подпрограмма Auto_Open автоматически вызывается при открытии зараженного файла - вирус при этом заражает PERSONAL.XLS. При этом в случае любой ошибки вирус записывается во все открытые файлы (books). Перед возвратом управления Auto_Open устанавливает подпрограмму DipDing на таймер Excel - эта подпрограмма вызывается начиная с 16:00 и заражает открытые файлы. Вирус записывает строку "Yohimbe" в заголовок таблицы. Устанавливает таймер на подпрограмму PayLoad - она вызывается в 16:45, вставляет в текущую таблицу картинку и текст: "FUCK YOU BUDDY".



Содержание раздела