Virus.MSExcel.Don

技術的な詳細

これはExcelマクロウイルスです。これには、AutoOpenという1つの関数を含む1つのモジュールDONが含まれています。ウイルスコードに存在する感染ルーチンは、49個の暗号化されたテキスト文字列で構成されています。必要な場合（感染時）、ウイルスはそれらを解読し、DON.TXTファイルに保存し、このファイルを「Replicate」という名前のマクロ領域にコピーして実行します。実行後（つまり、ファイルまたはシステムに感染した後）、ウイルスは「Replicate」モジュールを削除します。

感染ファイルがExcelスタートアップディレクトリから開かれた場合（つまり、システムが既に感染している場合）、AutoOpen機能がシートの非アクティブ化（OnSheetDeactivate機能）に設定され、アクティブシートの変更時にブックが感染します。そうしないと、ウイルスは名前の付いた感染ファイルを作成します .DONはExcelの起動ディレクトリにあり、つまりシステムに感染します。

ウイルスは、ウイルスの存在によって容易に検出することができる。 XLSTARTディレクトリのファイル。ウイルスはDON2.TXTファイルも作成し、そこにアクティブなワークブックの名前を書き込みます。