Энциклопедия компьютерных вирусов

         

Macro.PPoint.ShapeShift


Второй известный вирус, заражающий файлы-презентации MS PowerPoint. Содержит 5 макросов в модуле "ShapeShift": actionhook, SlideIn, WackShape, RandomWackSlide, WackPresentation.

Устанавливает на событии MouseClick вызов своего макроса "actionhook" и таким образом активизирует свой код. При срабатывании этого макроса на последнем слайде презентации вирус начинает свое размножение: заражает все активные презентации, затем ищет и заражает файлы-презентации в текущем каталоге и в его подкаталогах.

В зависимости от системного генератора случайных чисел меняет номер текущего слайда. Также в зависимости от случайного числа выдает MessageBox:

PPT.ShapeShift v0.1 /1nternal



Содержание раздела