Virus.MSWord.Christy

技術的な詳細

このWord97マクロウイルスには、AutoClose、AutoOpen、FileSaveAs、FileTemplates、ToolsMacro、Mutate、ChristyPayload、Retro、ToolsCustomize、ToolsOptions、ViewVBCodeの11つのマクロが含まれています。

システムにインストールする間、ウイルスはVirusProtectionオプションをオフに切り替えます。このウイルスは、開いたり閉じたりしているドキュメント（AutoOpen、AutoClose、FileSaveAs）に感染し、新しい名前で保存します。

[ツール/マクロ]メニューに入ると、ウイルスは次のメッセージボックスを表示します。

マイクロソフトワード

このプログラムは不正な操作を実行し、シャットダウンされます。

C：PC-Cillin 95Scan32.dll

c：pc-cil〜1 * .dll

C：PC-Cillin 95Lpt $ vpn。*

C：PC-Cillin 97Scan32.dll

C：PC-Cillin 97Lpt $ vpn。*

C：TscPC-Cillin 97Scan32.dll

c：tscpc-cil〜1 * .dll

C：TscPC-Cillin 97Lpt $ vpn。*

C：ZlockavGsav.dat

C：ZlockavGsav.cas

C：プログラムファイルNorton AntiVirusViruscan.dat

C：progra〜1norton〜1viruscan.dat

C：Program FilesSymantecSymevnt.386

C：progra〜1シマンテックシマンテック。

C：Program FilesMcAfeeVirusScan95Scan.dat

C：progra〜1mcafeeviruss〜1scan.dat

C：Program FilesMcAfeeVirusScan95Mcscan32.dll

C：progra〜1mcafeeviruss〜1mcscan32.dll

C：Program FilesMcAfeeVirusScanScan.dat

C：Program FilesMcAfeeVirusScanMcscan32.dll

C：プログラムFilesCommandソフトウェアF-PROT95Sign.def

C：progra〜1comman〜1f-prot95sign.def

C：プログラムFilesCommandソフトウェアF-PROT95Dvp.vxd

C：progra〜1comman〜1f-prot95dvp.vxd

C：プログラムFilesAntiViral Toolkit ProAvp32.exe

C：progra〜1Antivi〜1Avp32.exe

C：プログラムFilesAntiViral Toolkit Pro * .avc

C：progra〜1〜1 * .avc

C：TBAVW95Tbscan.sig

c：Tbavw95Tb *。*

C：Tbavw95Tbavw95.vxd

C：f-macrof-macro.exe

C：f-prot〜1f-prot.exe