Virus.MSWord.Ceefour

技術的な詳細

これは暗号化されたWordマクロウイルスです。 AutoOpen、FileSave、FileOpen、FileTemplates、ToolsMacro、CFFSAの6つのマクロが含まれています。

感染した文書を開くか保存する際に、グローバルマクロ領域に感染します（AutoOpen、FileSave）。新しい名前（FileSaveAs）で保存されたドキュメントに自身を書き込みます。

このウイルスは、ToolsMacroとFileTemplatesのメニューを隠す（ステルス）。文書の名前を確認し、文書の名前にサブストリング "TONY"が含まれている場合、ウイルスはステルスルーチンを無効にします。

4月1日にウイルスはC：ドライブ上のファイルを消去します。ウイルスにはコメントが含まれています：

C-4 By Karl

"あなたはとても悪い一日を過ごしています。"

"母親の腕にC4のように見える。"

"私たちはどちらもプロ、これは個人的です。"

"そしてアレクサンダーが彼の領域のブレンドを見たとき、彼はそこで泣きました

より多くの世界を征服すべきではなかった（古典教育の利益）

マスターから引用符！