本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Gamble

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これはステルスマクロウイルスです。 AutoOpen、Gamble1、ToolsMacro、CommandButton2_Click、CommandButton5_Click、Image1_Click、Label2_Click、Label3_Click、Label4_Click、UserForm_Click、CommandButton1_Clickの3つのモジュールと11の機能が含まれています。

感染ファイルを開くとウイルスはVirusProtectionを無効にし、グローバルマクロ領域(NORMAL.DOT)に感染し、感染していないファイルを開くとウイルスが感染します。

ウイルスはツール/マクロメニュー(ステルス)に置き換わり、 "作成"ボタンを押すとMessageBoxが表示されます:


メモリ割り当てエラー
リクエストを完了するのに十分なメモリがない
月曜日にウイルスはダイアログボックスを表示します:

Word Macro97ウイルス「The Gambler」Talon 1997
あなたは "ギャンブル"ワードマクロウイルスに感染している
私はあなたがあなたの推測できる場合、あなたのファイルを保存する1つのチャンスを与えます
1と10の間の正しい番号、私はあなたのコントロールにあなたのシステムを返す
もしあなたが間違っていたら、私たちはそこに行きません。あなたのシステムを変えないでください
オフ。あなたのシステムのファイルは乱数で暗号化されている
完了していないシステムを再起動することはできません。ちょうど一緒に遊ぶ
そしてあなたの良い推測を望みます。
あなたの準備ができたらここを押してください
Dialogでマウスボタンを押すと、ウイルスはMessageBoxを表示します:

チートしようとしている?
あなたはチートしようとしていますか? 1つのより多くの試みそれのようにそしてそれは終わった
「ここ」ボタンを押すと、ウイルスは1から10までの番号を要求します。「5」と入力すると、ウイルスはMessageBoxを表示します。

あなたの勝者
良い推測、それはあなたのものです
それ以外の場合、ウイルスは現在のドキュメントにパスワードを設定し、Windowsを終了します。


オリジナルへのリンク
お住まいの地域に広がる脅威の統計をご覧ください