Энциклопедия компьютерных вирусов



             

Macro.PPoint.ShapeMaster


Макро-вирус, заражающий файлы-презентации MS PowerPoint. Содержит единственный макрос "actionhook" в модуле "ShapeMaster". Вирус активизируется по MouseClick на зараженной форме и выполняет свою процедуру внедрения в установленную на диске копию PowerPoint. Прочие презентации вирус затем заражает только при их создании.

При заражении системы вирус копирует свой код в файл "Blank Presentation.pot" в каталоге Templates, который используется как базовый при создании новых презентаций. Таким образом при создании новых презентации в них будет автоматически содержаться вирусный код.

В зависимости от системного датчика случайноых чисел вирус выдает предыдущий слайд презентации. Также в зависимости от случайного числа выдает MessageBox:

PPT.ShapeMaster v0.1 /1nternal




Содержание  Назад  Вперед