Trojan.MSWord.Tvangeste

技術的な詳細

これはMS Word97マクロプログラムとして書かれたトロイの木馬です。起動されると、C：、D：、E：ドライブ上のすべてのデータを削除する一連のコマンドがAUTOEXEC.BATファイルの末尾に追加されます。次に、次のメッセージが表示されます。

今から始まる世界大戦！

Tvangeste v 1.0

第3次世界大戦

その後、次のメッセージを表示する無限ループに入ります。

第3次世界大戦

Macro.Word97.Trojan.Tvangeste.b

このマクロトロイの木馬は、 "C：Program FilesMicrosoft Office？�" – �kafeln.dot "という名前で感染文書のコピーを保存し、AUTOEXEC.BATファイルの最後に次のコマンドを追加します。

cd C：プログラムファイルMicrosoft Office？� " – �delnormal.dot

ren kafeln.dot normal.dot

このようにして、このトロイの木馬は通常のテンプレートを感染したテンプレートに置き換えようとしますが、MS Wordのロシア語版がインストールされ、テンプレートディレクトリが "C：Program FilesMicrosoft Office？�" – � " 。

トロイの木馬は、AUTOEXEC.BATファイルに次のコマンドを追加します。

md c：atp_tour

md c：atp_tourkafelnik.001

md c：atp_toursampras.002

md c：atp_tourcorretja.003

md c：atp_tourrafter.004

md c：atp_tourmoya.006

md c：atp_tourhenman.007

md c：atp_tourrios.008

md c：atp_tourphilipou.009

md c：atp_tourkucera.010

md c：atp_tourkrajicek.005

subst k：c：atp_tour> nul

次に、ロシア語でメッセージを表示し、

Tvangeste v 2.0

カフェニコフ