Энциклопедия компьютерных вирусов
Macro.PPoint.ShapeMaster
Макро-вирус, заражающий файлы-презентации MS PowerPoint. Содержит единственный макрос "actionhook" в модуле "ShapeMaster". Вирус активизируется по MouseClick на зараженной форме и выполняет свою процедуру внедрения в установленную на диске копию PowerPoint. Прочие презентации вирус затем заражает только при их создании.
При заражении системы вирус копирует свой код в файл "Blank Presentation.pot" в каталоге Templates, который используется как базовый при создании новых презентаций. Таким образом при создании новых презентации в них будет автоматически содержаться вирусный код.
В зависимости от системного датчика случайноых чисел вирус выдает предыдущий слайд презентации. Также в зависимости от случайного числа выдает MessageBox:
PPT.ShapeMaster v0.1 /1nternal
