Энциклопедия компьютерных вирусов

         

Macro.Excel97.Xlscan


Стелс-вирус, заражающий электронные таблицы Excel при их закрытии. Записывает свои макросы в заражаемые файлы в виде "классов" (см. "Macro.Word97.Class"). Создает в каталоге автозапуска Excel зараженный файл MsOffice8.xls. Отключает Macro Virus Protection, при этом использует не команду VisualBasic, а обращается напрямую в системный реестр.

При закрытии каждого зараженного документа создает в каталоге "c:\Windows\System\" файлы (в количестве равном номеру месяца текущей даты) c именами из цифр и расширением ".INF".



Содержание раздела