Virus.MSExcel.Kmaster

技術的な詳細

これは、 "Macro.Excel.Laroux"に関連するフランス固有のWordマクロウイルスです。 Excelワークシート（XLSファイル）に感染します。これには、KMasterモジュールの2つのマクロ、Auto_ouvrir、check_filesが含まれています。

Auto_ouvrirマクロは自動マクロ（auto_open）で、感染ファイルを開くと実行されます。ウイルスは制御を受け、それ自身をExcelにインストールします。そのために、このウイルスは、ExcelのStartupPathディレクトリに感染ファイルPERSONAL.XLMを作成しました。シートに感染させるためにシートを傍受するために、ウイルスはシートのアクティブ化時に実行される "check_file"マクロ（感染ルーチン）を設定します。

すでに感染したファイルを検出するために、ウイルスはそこにあるKMasterモジュールを検索し、次にFeuil1ページを探し、次にこのページの最初のフィールドに「知識は力がある」というテキストを探します。