Virus.MSWord.Gelap

技術的な詳細

ステルスマクロウイルスです。 AutoApen、AutoClose、Au、Ah、ToolsMacro、Gelap、ViewVBCodeの7つのマクロが1つのモジュール "AuAhGelap"に含まれています。

感染した文書（AutoOpen）を開く際にグローバルマクロ領域に感染し、開閉時に他の文書に感染します（AutoOpen、AutoClose）。

ウイルスは、Wordウイルス保護（VirusProtectionオプション）をオフにします。また、ツール/マクロメニューとVisual Basic Editor（ステルス）を無効にします。

感染前にウイルスはユーザー名をチェックし、「Sembako」でない場合はバルーンを表示します。

こんにちは申し訳ありませんが、あなたのMicrosoft Wordはあなたに属しません。今それは私のものです！

その後、ウイルスはユーザー名を「Sembako」に、ユーザーの頭文字を「SBK」に変更します。

午前8時から午前9時の間にウイルスは次のメッセージを表示します。

セレマート・パギシラマート・パキ・ケーキ・ケーキ・ヤングケーキ・ケーキ。

Selamat siang。ハロー・ケワク・クウェーク、udah pada makan siang belum？セカランudahジャム loh。サラム・ブーン・カム私の創造主である。

セルマートの痛み。ハローcewek  –  cewek、kok belumプーランsih？セカランudahジャム loh。ええ、私のクリエイターとしてのアラムサラム。

4月18日に、このウイルスはアクティブな文書のパスワードを "！@＃$％BoMoH！@＃$％"に設定し、本文に文書を挿入します：

私のクリエイターのお誕生日おめでとう！