Segundo a fabricante de software anti-vírus Sophos, foi encontrado o primeiro vírus de macro para o OpenOffice.org com ação multi-plataforma. O vírus é uma macro em StarBasic encontrada em um arquivo chamado BadBunny.odg. Quando executado, o vírus baixa e exibe uma imagem pornográfica e cria no HD arquivos com scripts destinados a ajudar na sua replicação:
- No Windows, um arquivo chamado drop.bad é colocado na pasta do mIRC (se ele estiver instalado).
- No Mac OS X, dois arquivos em Ruby, chamados badbunny.rb e badbunnya.rb, são criados no HD.
- No Linux, um arquivo chamado badbunny.py é criado como um script do XChat, e outro chamado badbunny.pl tenta infectar programas em Perl.
No caso do Windows e Linux, a idéia dos scripts é se espalhar por transferência de arquivos (DCC) entre os usuários de canais de IRC. A Sophos diz que recebeu o vírus diretamente das mãos dos autores, que ele é classificado como “prova de conceito” e que ainda não foi encontrado í solta.
