IRC-Worm.MSWord.Anumps

技術的な詳細

このワームはIRCチャネルを介して拡散し、MS Word文書に感染します。ウイルス自体は、Mumpsという名前のマクロを含むWord文書です。

インストール

ファイルを開くと、ファイルは次のようになります。

• マクロメニューのセキュリティメニューを無効にしようとします。
• Windowsシステムレジストリ内のマクロをアクティブにする禁止を無効にする
• C：WindowsディレクトリにMumps.drvという名前のファイルを作成し、マクロのコードをこのファイルに書き込みます。このファイルは、開いているすべてのWord文書を感染させるために使用されます
• アクティブなドキュメントを次の名前でハードドライブに保存します。

 C：WindowsFAQ.doc C：プログラムファイルMicrosoft OfficeOfficeSTARTUPMumps.dot 

• IRC経由の伝播を開始します。

その他

ワームは、Microsoft Outlook 5.0の既定のシグネチャとしてC：WindowsFAQ.docをシステムレジストリに登録しようとします。ファイルは自動的にすべての送信メールに追加されます。