Virus.MSWord.Satanic

技術的な詳細

これは暗号化されたウイルスです。これには、AutoOpen、AutoNew、AutoExec、AutoExit、AutoCloseの5つのマクロが含まれており、ドキュメントの作成または終了、およびAutoExecとAutoExitの呼び出し時にシステムとドキュメントを感染させます。

MS Wordの起動時に、ウイルスはいくつかのメニュー項目（マクロ編集項目）を削除します。ウイルスは10月1日にAutoExitでハードドライブをフォーマットし、DOS COMMAND.COMを呼び出してコマンドを実行します。

エコーy |形式c：/ u

9月30日に新しい文書を作成すると、ウイルスにメッセージボックスが表示されます。

悪夢のジョーカー:-)

あなたは悪魔に感染している

AutoOpenでは、ウイルスは " Claudia " DOSウイルスの16進ダンプを含むスクリプトファイルC：FUN.SCRを作成します。次に、バッチファイルC：FUN.BATを作成して実行します。

@echo off

デバッグ<Fun.scr> nul

@echo off

nc.com

@echo off

del Fun.scr

その後、ウイルスはプロファイルセクション（WIN.INIファイル）を作成し、次にDOSウイルスを削除するときにそれをチェックします。

[コントロール]

インストール済み=はい

ウイルスには、次のようなテキストも含まれています。

暗い夜へのご挨拶！それは良い。 🙂