本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Jaja

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これは暗号化されたマクロウイルスです。それは10のマクロを含んでいます:


AutoOpen、FileOpen、FileSaveAs、FilePrint、ToolsMacro、FileTemplates、
FormatStyle、ViewToolbars、ToolsCustomize、VictorWidjaja
感染した文書を開くと(AutoOpen)、ウイルスはグローバルマクロ領域に感染します。次に、開いた(FileOpen)、または新しい名前で保存した(FileSaveAs)ドキュメントに自身を書き込みます。 ToolsMacroとFileTemplatesはステルスマクロで、対応するWordメニューを無効にします。

文書を印刷すると(FilePrint)、ウイルスはその内容を消去してメッセージを挿入します:


+ ————————————————- ———– +
| Victor Widjajaウイルスへようこそ|
|あなたのコンピュータは完全に '' Victor Widja |
| ja '' WordMacroウイルス|
|どこにも行かないで! |
|私はあなたのディスクデータを破壊するためにすぐに戻ってきます! |
| Copyright 1996 Virus Research Labs。 |
+ ————————————————- ———– +
その後、ウイルスはメッセージをステータス行に出力します。

[Victor Widjaja `WordMacro 'ウイルスへようこそ – プログラム&作成済み
Victor Widjaja、HACKER – ウイルス研究研究所]
11月1日にウイルスは同じメッセージを表示し、次にMessageBoxを表示します。

注意
Victor Widjajaは今あなたのPCに住んでいます
その後、ウイルスはシステムタイマーをチェックし、現在の秒カウンタが1または11に等しい場合、ウイルスはディスク消去機能を呼び出します。

形式C:/ U / C / S / AUTOTEST> NUL


オリジナルへのリンク