Макро-вирусы для Excel97 и Word97 замечены в «диком» виде

Два макро-вируса были найдены в «диком» виде компанией Sophos.

«Thursday-Q» (модификация вируса Thursday) — макро-вирус для Word97. Это резидентный вирус, 13-го декабря он пытается удалить все файлы с диска С: на зараженном компьютере.

Другой, «Divi-C» — макро-вирус для Excel97 заражает электронные таблицы Excel. Вирус создает файл с именем BASE5874.XLS в каталоге шаблонов Excel и инфицирует электронные таблицы при открытии и закрытии файлов. Вирус добавляет к каждому инфицированному файлу шестнадцатеричное число, а также флажок в форме переменной с именем IVID, который вирус использует для определения — была ли электронная таблица уже инфицирована или нет.