Kaspersky Threats

クラス

プラットフォーム

説明

技術的な詳細

これはドイツ語固有のWordマクロウイルスです。それは6つのマクロを含み、いくつかのマクロはランダムに選択された名前を持っています：



Documents MICROSOFT.DOT（感染したWord）

デイジーアイスハンター

エクストラマクロエクストラマクロ

デイティスクリスセン

デートドボボラー（dateidokvorlagen）



自動オープン

感染した文書を開くときと閉じるときにシステムに感染します。 Wordに影響を与えるために、ウイルスはWordの起動パスに感染したMICROSOFT.DOTテンプレートを作成します。ドキュメントは新しい名前で保存されると感染します。

感染ルーチンは、ランダムな名前のマクロに置かれます。このマクロはドキュメントで暗号化され、必要に応じて復号化されます。マクロの名前（ランダムな名前）はドキュメントの変数（ドキュメントの場合）に格納され、MICROSOFT.DOTファイル（感染システム）の場合、WIN.INIファイルの項目[埋め込み]セクションに格納されますvxdRNDM、TaskRNDM、SystemRNDM。

ウイルスは、ある月の30日に次のメッセージを表示します。



大麻リーグライジング！ MaD KiFFeRによるRMM（C）05.09.98

15日に、ウイルスはAUTOEXEC.BATファイルにテキストを周期的に表示するコマンドを追加します。



RNDm MuTanT MuTaGeN（c）に感染した。05.09.98

ウイルスにはコメントが含まれています：



************************************

* WM RnDm MuTaNt MuTaGeN *

* versベータ*

*多態性/ステルス*

* RMEGによって暗号化*

*ランダムマクロ暗号化ジェネレータ*

* fools F / WIN32 1.13、F / WIN 4.38 *

*ウィンガード、F-PROT3 / F-MacroW1.1 *

* etc !! *

* WORD95gerでのみ動作します*

* F ** k遅いWordBasic *

*特別なThanxから[SLAM] Magへ*

* 05.09.98 /ドイツ*

*（c）MaD KiFFer *

************************************

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

クラス	Virus
プラットフォーム	MSWord
説明	技術的な詳細これはドイツ語固有のWordマクロウイルスです。それは6つのマクロを含み、いくつかのマクロはランダムに選択された名前を持っています： Documents MICROSOFT.DOT（感染したWord）デイジーアイスハンターエクストラマクロエクストラマクロデイティスクリスセンデートドボボラー（dateidokvorlagen）自動オープン感染した文書を開くときと閉じるときにシステムに感染します。 Wordに影響を与えるために、ウイルスはWordの起動パスに感染したMICROSOFT.DOTテンプレートを作成します。ドキュメントは新しい名前で保存されると感染します。感染ルーチンは、ランダムな名前のマクロに置かれます。このマクロはドキュメントで暗号化され、必要に応じて復号化されます。マクロの名前（ランダムな名前）はドキュメントの変数（ドキュメントの場合）に格納され、MICROSOFT.DOTファイル（感染システム）の場合、WIN.INIファイルの項目[埋め込み]セクションに格納されますvxdRNDM、TaskRNDM、SystemRNDM。ウイルスは、ある月の30日に次のメッセージを表示します。大麻リーグライジング！ MaD KiFFeRによるRMM（C）05.09.98 15日に、ウイルスはAUTOEXEC.BATファイルにテキストを周期的に表示するコマンドを追加します。 RNDm MuTanT MuTaGeN（c）に感染した。05.09.98 ウイルスにはコメントが含まれています： ************************************ * WM RnDm MuTaNt MuTaGeN * * versベータ* 多態性/ステルス * RMEGによって暗号化* ランダムマクロ暗号化ジェネレータ * fools F / WIN32 1.13、F / WIN 4.38 * ウィンガード、F-PROT3 / F-MacroW1.1 * etc !! * * WORD95gerでのみ動作します* * F ** k遅いWordBasic * 特別なThanxから[SLAM] Magへ * 05.09.98 /ドイツ* （c）MaD KiFFer ************************************
	オリジナルへのリンク
	お住まいの地域に広がる脅威の統計をご覧ください

Virus.MSWord.Kiffer

技術的な詳細