Энциклопедия компьютерных вирусов
Macro.Excel97.Papa
Этот макро-вирус работает в Excel97. Использует часть кода из вируса "Macro.Word97.Melissa". Не заражает таблицы Excel, но вместо этого он рассылает свои копии электронной почтой, используя для этого MS Outlook. Из-за такого метода распространения его скорее стоит называть червем, чем обычным макро-вирус.
Код вируса содержит одну процедуру Workbook_Open в модуле ThisDocument, которая автоматически исполняется при открытии таблицы. Для рассылки своих копий по электронной почте вирус использует возможности языка VisualBasic работать с другими приложениями MS Windows. Используя его процедуры вирус получает доступ к MS Outlook (если он установлен на компьютере). Используя функции MS Oulook вирус из каждого списка адресов берет до шестидесяти адресов и рассылает по ним новое сообщение. Это сообщение содержит:
Тема (subject): "Fwd: Workbook from all.net and Fred Cohen"
Тест сообщения: "Urgent info inside. Disregard macro warning."
В сообщение вирус вкладывает и таблицу MS Excel - это таблица содержащая червя.
В зависимости от счетчика случайных чисел (в одном случае из трех) червь атакует потоком ICMP-пакетов либо сервер интернет "Fred Cohen & Associates", либо сервер с IP-адресом 24.1.84.100.
