Энциклопедия компьютерных вирусов
Macro.Office97.Jerk, семейство
Многоплатформенные макро-вирусы, заражают приложения Office97: таблицы Excel и документы Word. В документах и таблицах содержат авто-макросы: Document_Close в документах Word; Workbook_Deactivate в книгах Excel или Worksheet_Deactivate в листах Excel.
В Word размножение вируса происходит при закрытии документов (Document_Close), при этом если открыт Excel, то заражаются все открытые в нем книги. В Excel размножение происходит при деактивации книги (Workbook_Deactivate) или листа (Worksheet_Deactivate), при этом ищется Word и заражаются все открытые в данный момент документы.
Вирусы выключают опцию VirusProtection.
По 14-ым числам с июня по декабрь "Jerk.a" выводит сообщение:
Class.Poppy I think <UserName> is a big stupid jerk!
"Jerk.b" и "Jerk.d" в тот же день выводят зашифрованный вариант того же сообщения:
www.all.net V guvax <UserName> vf n ovt fghcvq wrex!
