Virus.MSWord.Messa

技術的な詳細

これは暗号化されたマクロウイルスです。 CUS、EOP、ESA、NIZ、PLT、WEV、CROM、CUST、ESAA、INFO、MESSA、WATCH、BEEPER、README、AutoExec、AutoOpen、FileOpen、FileSave、FileSaveAs、TheVWarning、POOのマクロが含まれています。

このウイルスは、感染した文書を開く際にシステムに感染します。この文書は、新しい名前THEVWARN.INGでWord Startup-PathおよびUser-Dot-Pathにコピーされます。その結果、ウイルスはWordが起動するたびに起動します（WordはStartup-PathとUser-Dot-Pathからテンプレートを読み込んで読み込みます）。ウイルスはまた、グローバルマクロ領域に感染します。文書は開封時に感染する。

現在の時間に応じて、ウイルスはタイマーをフックし、タイマーにBEEPERマクロを設定します。また、Alt-Ctrl-Shift-Kを押すとTheVWarningマクロが実行されるOOPマクロ（POOという名前が変更されています）が実行されます。 1分でVWarningマクロがWATCHマクロを実行します。 WATCHマクロは、マクロの名前を変更します。

OEX  –  AutoExec

OOP1  –  AutoOpen

EOP  –  FileOpen

ESA  –  FileSave

ESAA  –  FileSaveAs

NIZ  – 主催者

CROM  –  ToolsMacro

PLT  –  FileTemplates

CUS  – ツールカスタマイズ

CUST  –  ToolsCustomizeToolbar

WEV  –  ViewToolbars

本当に申し訳ない。私はあなたを邪魔するためにそれを私のものではありません。

しかし、たぶん…あなたがしなければならないことがあります！ 

'V'警告

'V'警告メッセージ

あなたを妨害して申し訳ありません。私はあなたが疲れていると思う、

あなたが深夜まで働いたからです。

私は今あなたと寝ることをお勧めします

明日あなたは今日よりも懸命に働くことができます。

コタペラジャル、ジョグジャカルタ。