Virus.MSWord.Metamorph

技術的な詳細

ステルスマクロウイルスです。これには、1つのモジュール "Metamorph"内の5つの関数、AutoOpen、FileTemplatesTemp、ToolsMacroTemp、ViewVBCodeTemp、AutoExecTempが含まれています。 NORMAL.DOTには、FileSaveAs、AutoOpenTemp、FileTemplates、ToolsMacro、ViewVBCode、AutoExecの6つのランダムなモジュールが含まれています。このモジュールの名前は、[Reponse]セクションの[Infected]セクションのMETAMORPH.INIファイルに保存されます。

このウイルスは、感染した文書を開く際に、グローバルマクロ領域に感染します。他のドキュメントは、新しい名前（FileSaveAs）で保存すると感染します。ウイルスのコードは文書とNORMAL.DOTで異なります – ウイルスはシステムに自身をコピーしている間にそれを変更します。新しい感染機能FileSaveAsとステルス機能ToolsMacroとViewVBCodeを作成します。ドキュメントに感染すると、ウイルスはシステムに感染したときに作成されるC：METAPH.LOGから元のコードをインポートします。

Wordが起動すると、ウイルスはメニュー項目 "ファイル"、 "編集"、 "表示"、 "書式"の名前をフランス語の亜種で変更します。システムの日付と時刻に応じて、ウイルスはメッセージボックスを表示します：

ウイルスメタモルフ

注意、j'ai汚染ボトーのordinateur …

ウイルス変態

Il est

L'heure de metamorph

ウイルスメタモルフ

Au revoir …

ウイルスメタモルフ

Poufffff !!!!!!

C：WindowsSystem *。*

C：WindowsCommand *。*

C：Windows * .Com

C：Dos *。*