Virus.MSWord.Redter

技術的な詳細

これは非多形性のWordウイルスです。ウイルスはRedTerroristモジュールに存在します。

それは7つのサブルーチンを持っています：

 AutoOpen 
自動クローズ 
FuckThemAll 
ToolsMacro 
ツールカスタマイズ 
ViewVBCode 
ディレイ

ウイルスは、文書が開いたり閉じたりすると複製されます。

AutoOpen、AutoClose：

これらの手順は、FuckThemAllルーチンにあるウイルスの主な感染ルーチンを呼び出すだけです。

ディレイ：

このマクロは、メッセージウィンドウが表示される前にシステムを一時停止させます。

 i = 0〜19170000
次

FuckThemAll：

主なウイルスルーチン。システムパラメータ 'Country'をチェックし、 'US'の場合はコマンドシェルを実行します。

 "c：command.com C echo y | del" + Environ（ "windir"）+ "system *。*> nul" 

その後、ウイルスは次のパラメータを設定します。

 .SaveNormalPrompt = False 
.VirusProtection = False 
.AllowFastSave = True 
.BackgroundSave = True 

ウイルスは、 'RedTerrorist'モジュールのアクティブドキュメント（またはnormal.dot）に存在するかどうかを確認します。反復感染は起こらない。モジュールが見つからない場合、ウイルスは％windir %% temp％カタログにエクスポートファイル 'user.vxd'を作成し、その文書に感染します。その後、ウイルスはエクスポートファイル 'user.vxd'を削除します。

ToolsCustomize、ToolsMacro、ViewVBCode：

これらの3つのルーチンはステルスのために使われています。実行されると遅延ルーチンが呼び出され、メッセージボックスが表示されます。

ToolsMacro：

最上位のプロセスが中止し、続行できません

ツールカスタマイズ

メモリの設定が大きすぎます

ViewVBCode

メモリに収まらない大きすぎるEXEファイルのエラー