Virus.MSWord.Remplace

技術的な詳細

このマクロウイルスには、Akrnl、AutoExec、AutoNew、AutoPrint、FileNew、FileClose、FileExit、autoOpen、AutoExit、AutoClose、ToolsMacro、FileTemplates、ViewVBCode、RandomRemplace、Remplace、Sauve、DelVirの7つのマクロが含まれています。

感染したドキュメント（AutoOpen）を開く際にグローバルマクロ領域に感染し、オープン、クローズ、印刷、または作成（FileOpen、AutoPrint、FileClose、FileNew）に関する他のドキュメントに感染します。ウイルスに感染する前に、感染する文書およびグローバルマクロ領域からすべてのモジュールが削除されます。

ウイルスは、Wordウイルス保護（VirusProtectionオプション）をオフにします。

感染した文書が22日を超える場合、約27％の確率でウイルスは「donc」というテキストを次の文字列の1つに置き換えます。

アインシュタイン、シングス・クロワース・セイント・モン・コンプ・トゥ・プロフェクト・ミー・ディット、

ainsi、monはチャットをします。デプラス、

ainsi、selon ma grand-m�re、

ainsi、lamati�redu coursエストプレート。デプラス、