本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Antiavs

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これは、暗号化された中国語Wordマクロウイルスです。 AutoExec、AAV、AutoOpen、AutoNew、FileSaveAs、ZlockMacro、FileTemplates、ToolsMacro、Organizerの9つのマクロが含まれています。

このウイルスは、感染したドキュメントを開くときにグローバルマクロ領域に感染し(AutoOpen)、新しい名前で保存されたドキュメント(FileSaveAs)に自身を書き込みます。

ファイル/テンプレートメニュー(FileTemplate)に入ると、ウイルスは現在のドキュメントのパスワード「AntiAVs」を設定し、MessageBoxを表示します。


WordBasic Err = 16
メモリーが充分ではありません!
ツール/マクロメニュー(ToolsMacro)に入ると、ウイルスは現在のドキュメント内のすべてのテキストを消去し、アンチウイルスPC-CILLINファイルを消去するコマンドをAUTOEXEC.BATファイルに追加します。

エコーオフ
attrib -h -r -s + ac:pc-cil〜1 *。*> nul
del c:pc-cil〜1 * .dll> nul
このウイルスは、ウイルス対策ファイルを消去します。

C:PC-Cillin 95Lpt $ vpn。*
C:PC-Cillin 97Lpt $ vpn。*
C:TscPC-Cillin 97Lpt $ vpn。*
C:ZlockavGsav.cas
C:VB7Virus.txt
C:プログラムファイルNorton AntiVirusViruscan.dat
C:Program FilesSymantecSymevnt.386
C:Program FilesMcAfeeVirusScan95Scan.dat
C:Program FilesMcAfeeVirusScan95Mcscan32.dll
C:Program FilesMcAfeeVirusScanScan.dat
C:Program FilesMcAfeeVirusScanMcscan32.dll
C:プログラムFilesCommandソフトウェアF-PROT95Sign.def
C:プログラムFilesCommandソフトウェアF-PROT95Dvp.vxd
C:プログラムFilesAntiViral Toolkit ProAvp32.exe
C:プログラムFilesAntiViral Toolkit Pro * .avc
C:Tbavw95Tbavw95.vxd
システムのランダムカウンタに応じて、ウイルスはテキストをAUTOEXEC.BATファイルに書き込みます。

@エコーオフ
CLS
エコー私は巨大なウイルスをきれいにする:
エコーMS-WINDOWS
あなたのためにエコー。 ^ _ ^
エコー – アンチウイルス –
エコーy |形式c:/ u / v:AAV> nul
deltree / yc:> nul


オリジナルへのリンク