Энциклопедия компьютерных вирусов



             

Macro.Excel97.Papa


Этот макро-вирус работает в Excel97. Использует часть кода из вируса "Macro.Word97.Melissa". Не заражает таблицы Excel, но вместо этого он рассылает свои копии электронной почтой, используя для этого MS Outlook. Из-за такого метода распространения его скорее стоит называть червем, чем обычным макро-вирус.

Код вируса содержит одну процедуру Workbook_Open в модуле ThisDocument, которая автоматически исполняется при открытии таблицы. Для рассылки своих копий по электронной почте вирус использует возможности языка VisualBasic работать с другими приложениями MS Windows. Используя его процедуры вирус получает доступ к MS Outlook (если он установлен на компьютере). Используя функции MS Oulook вирус из каждого списка адресов берет до шестидесяти адресов и рассылает по ним новое сообщение. Это сообщение содержит:

Тема (subject): "Fwd: Workbook from all.net and Fred Cohen"

Тест сообщения: "Urgent info inside. Disregard macro warning."

В сообщение вирус вкладывает и таблицу MS Excel - это таблица содержащая червя.

В зависимости от счетчика случайных чисел (в одном случае из трех) червь атакует потоком ICMP-пакетов либо сервер интернет "Fred Cohen & Associates", либо сервер с IP-адресом 24.1.84.100.




Содержание  Назад  Вперед