Энциклопедия компьютерных вирусов
Macro.Excel.KMaster
Французский Excel-макро-вирус, родственник вируса "Macro.Excel.Laroux". Заражает электронные таблицы Excel (XLS-файлы). Содержит два макроса в модуле KMaster: Auto_ouvrir, check_files.
Макрос Auto_ouvrir является аналогом авто-макроса auto_open и вызывается при открытии зараженной таблицы. При этом вирус копирует себя в новый файл PERSONAL.XLM в StartupPath Excel и, таким образом, заражает Excel. Вирус также определяет макрос заражения check_files как выполняемый при активизации любой таблицы (Sheet). Таким образом, вирус перехватывает процедуру открытия таблиц и заражает их.
Для идентификации уже зараженных файлов вирус при заражении создает страницу Feuil1 и записывает в ее первое поле строку "Knowledge is power".
