Virus.MSWord.Dot666

技術的な詳細

これは、多型ドイツ語固有のマクロウイルスです。それは決してそれ自体を明示しません。 AutoClose、ExtrasMakro、DateiDokVorlagenの3つのマクロが含まれています。

AutoCloseは、任意のファイルを閉じるときに実行される自動マクロです。ウイルスは、そのフックを使用して、クローズしたドキュメント上で自身を複製します。 ExtrasMakroおよびDateiDokVorlagenはドイツ語MS Wordのマクロ閲覧/編集機能（ファイル/テンプレート、ツール/マクロ）で、ステルスウイルスルーチンです。

ウイルスは非常に珍しいステルスメカニズムを持っています。グローバルマクロ領域に感染すると、1つのAutoCloseマクロがNORMAL.DOTにコピーされます。 Wordスタートアップディレクトリに配置された666.DOTファイルには、他の2つのマクロが書き込まれます。これらのマクロのいずれかが（ファイル/テンプレートまたはツール/マクロの入力時に）制御すると、ウィルスの一時的な一時停止は、AutoCloseをNORMAL.DOTから666.DOTファイルに移動します。これらの機能を残すと、ウイルスはNORMAL.DOTのAutoCloseマクロを復元します。それにより、ウイルスは発見（ステルス）から自分自身を守ります。

各複製において、ウイルスはその多型突然変異エンジンを実行する。ウイルスの変数と機能の名前がランダムに変更されます。