Constructor.MSWord.CPCK

親クラス: Malware

悪意のあるツールとは、ウイルス、ワーム、トロイの木馬を自動的に作成し、リモートサーバーでDoS攻撃を行い、他のコンピュータをハッキングするように設計された悪意のあるプログラムです。このサブクラスのマルウェアはコンピュータに直接的な脅威を与えませんそれは実行され、プログラムの悪意のあるペイロードは、ユーザーの直接注文でのみ配信されます。

クラス: Constructor

コンストラクタプログラムは、新しいウイルス、ワーム、トロイの木馬を作成するように設計されています。 DOS、Windows、およびマクロプラットフォーム用のコンストラクタが知られています。これらのプログラムは、悪質なプログラムのソースコード、オブジェクトモジュール、および/または悪意のあるファイルを生成します。一部のコンストラクターには、メニューを使用して悪質なプログラムの種類、自己暗号化オプション、アンチデバッグ機能などを選択する、標準的なWindowsタイプのインターフェースがあります。

プラットフォーム: MSWord

Microsoft Word（MS Word）は一般的なワードプロセッサであり、Microsoft Officeの一部です。 Microsoft Wordファイルの拡張子は.docまたは.docxです。

説明

技術的な詳細

これはマクロWord97ウイルス構築ツールです。コンストラクタ自体は、CPCK、IntroFrm、Page1、OptionsFrm、PayloadFrm、Export、Done、vsmp、RegFrm、InsultFrm、WDMfrm、PlugInFrm、Class1、About、Main、TriggerFrmの16個のモジュールを含むWord97文書です。

実行すると、コンストラクタは "Class.Poppy CONSTRUCTION KIT by VicodinES"というテキストを含む画像を表示します。その後、多くの将来のウイルス設定を含むメニューが表示されます。このツールでは、複製方法、多型メカニズム、傍受方法、およびさまざまな種類の効果を選択できます。

生成されたエフェクトは暦日に動作し、メッセージボックス、ダイアログ、システムレジストリの編集などを表示します。また、Visual Basicのサブルーチンとして入力される「カスタマイズされた」エフェクトを追加することもできます。

次に、コンストラクタはウイルス名を要求し、感染した文書を作成します。

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com