Kaspersky Threats

クラス

プラットフォーム

説明

技術的な詳細

これは暗号化されたマクロウイルスです。ドキュメントに感染している間に5つにコピーされる4つの元のマクロと、NORMAL.DOTが含まれています。



文書NORMAL.DOT

Macro1 anakAE AutoExec

Macro2 AutoOpen anakAO

アナカオ

Macro3 anakSA FileSave

アナク

マクロ4 anakSMU anakSMU

このウイルスは、感染したドキュメントを開く際にグローバルマクロ領域に感染し（AutoOpen）、ドキュメントを保存する際にドキュメントに書き込みます（FileSave）。

ウイルスは新しいショートカットキー "Shift-Ctrl-F"を定義し、ツール/カスタマイズメニューに関連付けます。そのマクロを隠すために、ウイルスはファイル/テンプレート、ツール/マクロ、ツール/カスタマイズメニューを削除します。

任意の月の25日から、ウイルスは新しいテンプレートを作成し、そこにテキストを挿入します。



… introducin g …

アンクSM

スマラン、1997年3月

その後、ウイルスは自身をシステムに登録します。これを行うには、ANAKSMU.BATファイルを作成し、そこにコマンドを書き込み、実行します。



@ECHO OFF

REM ————————————————- ——–

REM anakSMUはあなたのREGEDITを破壊しません、ちょうどそこにいたいです:)

REM電子メール：anakSMU@TheOffice.net "

REM ————————————————- ——–

ECHO REGEDIT4> anakSMU.REG

エコー[HKEY_CURRENT_USERSoftwareanakSMU] >> anakSMU.REG

エコー[HKEY_CURRENT_USERSoftwareanakSMUanakSMU@TheOffice.net] >> anakSMU.REG

エコー[HKEY_CURRENT_USERSoftwareMakSMU18.090  – スマラン] >> anakSMU.REG

START / MIN REGEDIT anakSMU.REG

出口

その後、ウイルスはMessageBoxを表示します。



アンクSM

うん！、私はanakSMUだったらいいなあ

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

クラス	Virus
プラットフォーム	MSWord
説明	技術的な詳細これは暗号化されたマクロウイルスです。ドキュメントに感染している間に5つにコピーされる4つの元のマクロと、NORMAL.DOTが含まれています。文書NORMAL.DOT Macro1 anakAE AutoExec Macro2 AutoOpen anakAO アナカオ Macro3 anakSA FileSave アナクマクロ4 anakSMU anakSMU このウイルスは、感染したドキュメントを開く際にグローバルマクロ領域に感染し（AutoOpen）、ドキュメントを保存する際にドキュメントに書き込みます（FileSave）。ウイルスは新しいショートカットキー "Shift-Ctrl-F"を定義し、ツール/カスタマイズメニューに関連付けます。そのマクロを隠すために、ウイルスはファイル/テンプレート、ツール/マクロ、ツール/カスタマイズメニューを削除します。任意の月の25日から、ウイルスは新しいテンプレートを作成し、そこにテキストを挿入します。 … introducin g … アンクSM スマラン、1997年3月その後、ウイルスは自身をシステムに登録します。これを行うには、ANAKSMU.BATファイルを作成し、そこにコマンドを書き込み、実行します。 @ECHO OFF REM ————————————————- ——– REM anakSMUはあなたのREGEDITを破壊しません、ちょうどそこにいたいです:) REM電子メール：anakSMU@TheOffice.net " REM ————————————————- ——– ECHO REGEDIT4> anakSMU.REG エコー[HKEY_CURRENT_USERSoftwareanakSMU] >> anakSMU.REG エコー[HKEY_CURRENT_USERSoftwareanakSMUanakSMU@TheOffice.net] >> anakSMU.REG エコー[HKEY_CURRENT_USERSoftwareMakSMU18.090 – スマラン] >> anakSMU.REG START / MIN REGEDIT anakSMU.REG 出口その後、ウイルスはMessageBoxを表示します。アンクSM うん！、私はanakSMUだったらいいなあ
	オリジナルへのリンク
	お住まいの地域に広がる脅威の統計をご覧ください

Virus.MSWord.Anak

技術的な詳細