Энциклопедия компьютерных вирусов

         

Macro.Excel97/Word97.Halfcross


Многоплатформенный вирус: заражает различные приложения MS Office97 - документы Word и таблицы Excel. Болmшая часть тела вируса (процедуры заражения) зашифрованы и хранятся в вирусе в виде строк комментария. При необходимости вирус расшифровывает их, конвертирует в строки-инструкции VisualBasic, выполняет и затем уничтожает. Таким образом основной код вируса оказывается невидим при просмотре зараженных макросов в меню Tools/Macro.

В незафрованном виде хранятся только макросы-перехватчики событий и процедура расшифровки кода вируса. Вирус перехватывает закрытие таблиц Excel, открытие и закрытие Word-документов (Workbook_Deactivate, Document_Open, Document_Close). Во всех перечисленных случаях вызывается процедура заражения. Вирус также создает зараженный файл BOOK1 в каталоге авто-запуска Excel.

Вирус отключает встроенную в MS Office защиту от макро-вирусов (Virus Warning). В 12 часов дня в период с 10 до 25 минут вирус выдает сообщение:

Wonder v2.0 by ThE wEiRd GeNiUs Its time for lunch <UserName>

где <UserName> - имя текущего пользователя.



Содержание раздела