Barisada-N: еще одна версия макро-вируса появилась в «диком виде»

XM97/Barisada-N — новый вариант макро-вируса для Excel Barisada-A. Вирусные макросы содержатся в файле HD.XLS.

Как и предыдущие варианты вируса Barisada-N предлагает пользователю свою нудную «игру» в вопросы и ответы.
25 числа каждого месяца вирус выводит dialog box с текстом:

«Question : Hyundai Unicorns left from Incheon,
What do you think of it?
Answer : Hyundai is SOB «.

Предлагается ответить «да» или «нет». Если пользователь выберет «Yes», то появится следующий текст:

«Good! You’re pretty good guy!!»

Если пользователь выберет «No», то выводится текст:

«Oh! no, Next question is last time for you»

Затем появляется сдедующий вопрос:

«We do not buy Hyundai’s product, is it right?».

При выборе кнопки «Yes» выводится текст:

«You got it! You have right answer».

В случае выбора «No» вирус «отвечает» следующим сообщением:

«Wrong Answer, Your file will be deleted! You are SOB, too.»

После этого вирус удаляет все вхождения в текущем workbook.