Энциклопедия компьютерных вирусов
Macro.Excel97.Police
Заражает электронные таблицы Excel. Является "родственником" вируса "Macro.Excel.Laroux". Содержит четыре подпрограммы в одном модуле "Police": Auto_Open, action, Auto_Close, effect. При открытии зараженной таблицы вызывается макрос auto_open, который в случае необходимости копирует себя в новый файл FUCKPOL.XLM в каталоге запуска Excel и, таким образом, заражает Excel. Вирус также определяет макрос заражения action как выполняемый при активизации любой таблицы (Sheet), т.е. перехватывает процедуру открытия таблиц и заражает их. Вирус удаляет пункты меню: Tools/Macro, Tools/Customize..., View/Toolbars, View/Status Bar, Window/Unhide... При открытии файлов по 1, 13, 31 числам каждого месяца вирус удаляет текущую страницу и выдает Balloon-ы (см. ниже). Эти Balloon-ы не выводятся, если установлено UserName = "foxz" и OrganizationName = "NoMercyVirusTeam". Видимо, автор вируса таким образом блокирует проявления вируса на собственном компьютере. Выводимые строки текста выглядят следующим образом:
XM97.Fucking Police Six students of Universitas Trisakti, Jakarta, died from bullets fired by security personnel during an action of concern staged by thousands of students at the campus of Universitas Trisakti, Grogol, West Jakarta, on Tuesday (12/5). The six students were shot while on campus by a flurry of bullets, suspected to be fired by security troops on the Grogol fly-over. Dozens of other students suffered serious and minor injuries.
XM97.Fucking Police Until this report was prepared, around 200 students were still waiting in the corridors of the Sumber Waras Hospital, guarding their fellow-students still being treated in the Emergency Unit, as well as the remains of their colleagues laying in state. A moving atmosphere prevailed around the morgue, resounding with the shrieks and crying of the victims' relatives (text by kompas online)
I hate You !! Bwahahahaha, die you lamer!
