本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Friends

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これは、20個のマクロを含む暗号化されたウイルスです。


自動オープン、自動実行、日付、日付、日付、
トーク、ファスト、アブレンチェン、インディジーレン、デイスペイシーキン、デイジースピーカー、
FileOpen、FileNew、FileExit、Cancel、FileSave、FileSaveAs、ExtrasMakro、
エクストラマクロ
作成、オープン、クローズといったいくつかの方法でアクセスされるファイルに感染します。ウィルスはWIN.INIファイルに[Friends]セクションを作成し、そこに文字列を書き込みます。

著者=ナイトメアジョーカー
ウイルスは、「高速」と「トーク」マクロも呼び出す場合もあります。

マクロ "Fast"は、システムタイマーに応じて、DOSウイルス "LittleBrother.395"に感染したFAST.COMファイルを作成します。これを行うために、ウイルスはウイルスの16進ダンプをディスクファイルC:DOSFAST.SCRに書き込み、コマンドを作成して書き込みます


@echo off "
デバッグ<fast.scr> nul
@echo off "
fast.com "
C:DOSSTART.BATファイルにコピーし、このBATファイルを実行します。実行中、START.BATはDEBUG.EXEを実行し、感染したFAST.COMファイル(DOSウイルスドロッパー)を作成しました。その後、ウイルスはSTART.BATおよびFAST.SCRファイルを削除し、C:AUTOEXEC.BATをDOSのウイルスロードを実行するコマンドで上書きします。

@echo off
c:dosfast.com
"sCurrency"に応じたマクロ "Talk" MS Word変数は、メッセージボックスを英語またはドイツ語で表示し、テキスト文字列( "My name is:"入力)を取得します。

こんにちはフロイント!
Ich bin der << Friends >>ウイルスとは何ですか?ギブドチビット
Anschlie�endunten deinen Namen Ein:
こんにちは、友よ!"
私は<< Friends >>ウィルスで、どうですか?あなたは私にあなたの名前を教えてくれますか?
お願いします:
私の名前ist:
私の名前は:
また、[名前]は、Nachrichtfür
ディク!ナイトリッヒ通り、ナイトリッヒ通り
ユーゲントエーテの生まれつきと死ぬことは、あなたが自由にやっている
ウイルスのビン。 Drückebitte OKf�rWeiter!
あなたのプログラムでは、
オートエクスペリエンス。ビートルズ、トゥーレン・トゥリー、トゥーン・ビーンズ、また、
[名前]、gib dir einen Ruck und kill mich nicht。さようなら!
こんにちは[名前]私はあなたのために良いと悪いメッセージがあります!悪いメッセージは
あなたは今あなたのハードディスク上にウイルスを持っているといいメッセージです
私は無害で便利です。 OKを押してください!
あなたが私を殺さなければ、あなたのAutoExec.bat thatsにプログラムを挿入します
あなたのキーボードは加速しました。名前:私を殺さないでください。さようなら!
ここで[name]は "My name is:/ Mein Name ist:"に入力された文字列です。

マクロメニュー項目を抽出すると(マクロ "ExtrasMacro"または "ExtrasMakro")、ウイルスはメッセージボックスを表示します:


こんにちは、友よ! <<友人>>ウイルス
あなたはそれをすることはできません!私は非常に心配です!
こんにちはフロイント! <<友人>>ウイルス
あなたのおかげで、 Ich bin sehrängstlich!


オリジナルへのリンク
お住まいの地域に広がる脅威の統計をご覧ください