本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Ozwer

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これはステルスマクロウイルスです。感染した文書を開く際に、グローバルマクロ領域(NORMAL.DOTテンプレート)に感染し、多くのイベントをフックします。文書を開く、閉じる、保存する、印刷する、貼り付ける、コピーする、コマンドをコピーするなど。文書を感染させると、ウィルスはMS Wordのウィンドウキャプションを "Microsoft Word"に変更します。

ウイルスを隠すために、ウイルスはメニューを無効にします:


ツール/マクロ
ツール/テンプレートとアドイン..
ツール/カスタマイズ…
ツール/オプション…
ビュー/ツールバー

また、マクロがリストされていない独自のToolMacroダイアログボックスも表示されます。 Visual Basic Editorを起動しようとすると、ウイルスは次の2つのメッセージのいずれかを表示します(MS Wordのローカリゼーションによって異なります)。


エラー内部およびWord基本エラー= 1100e。
インポッシブル・カルガリーの書誌書類
Composte que todos los archivosest�n
en sus carpetas。
シー・エル・トラブル、コンサル・ラ・ギア
使用する。
Word基本的な内部エラーErr = 1100e
モジュール1×6004をロードできません。
すべてのファイルがフォルダに入っていることを確認する
それらが損傷していないことを確認します。
問題が解決しない場合は、ユーザーズガイドを参照してください。

ウイルスは現在の文書で単語の数をチェックし、350〜400,700〜750,900〜950,1000〜1050,1150〜1200,1300〜1350または1500〜1600の範囲にある場合、4分の1の場合ウイルスは文書内の単語を混ぜます。


オリジナルへのリンク