本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSExcel.War

クラス Virus
プラットフォーム MSExcel
説明

技術的な詳細

これはExcel97マクロウイルスです。シートの起動イベントをフックし、対応するファイルを感染させます。また、Excelスタートアップディレクトリに感染ファイルALEVIRUSCS.XLMを作成し、ウイルスによって隠されたウィンドウで実行される一時的なMS Wordアプリケーションで短いマクロを実行して、マクロウイルス保護を無効にします。

このウイルスは、 "Macro.Excel97.Papa"ウイルスの手順を使用して電子メールで自分のコピーを送信しますが、パパウイルスとは対照的に、他のワークブックにも感染します。したがって、次回に感染したワークブックが開くと、このワークブック(機密情報が含まれている可能性があります)はOutlookのアドレス帳に保存されているアドレスに送信されます。

電子メールメッセージには次のものがあります。


件名:
FWD:何百万人もの死者!
体:
内部の緊急情報。 III戦争は始まった! XLSでシークレットを読む!

メッセージに感染したワークブックが添付されます。

感染後、ウイルスはディレクトリを作成します。

c:Arquivos de programasMicrosoft OfficeOfficeXLINICIO
c:プログラムFilesMicrosoft OfficeOfficeXLINICIO

ウイルスがWAR3.XLS、SEXO.XLS、FONE.XLS、AVP.XLS、CAIXA.XLSという名前の "C:WINDOWS"フォルダに保存された最新のクローズド文書。

このウイルスは、多くの一般的なIRCクライアントのデフォルトスクリプトを自分自身で置き換えて、感染したワークブックをIRCチャネルに参加したすべての人に送信します。

5月19日、このウイルスは、オフィスアシスタントバルーンに以下のメッセージを表示します。


Aten��o:
Primeiro Excel97> Email> MIRC> AlevirusSCS [Brasil] 1999によるウイルスBrasileiro!
Em Breve Alevirus Excel97フォーミュラウイルス!Mande-me Um EMAIL!
fernanda88@hotmail.com

ウイルスは、Visual Basic Editorのホットキー表示メッセージボックスをブロックします。


Windows用のプログラムを実行するプログラムをWindowsにインストールする
e reinicie。


オリジナルへのリンク