Virus.MSWord.Sebelas

技術的な詳細

これはステルスマクロウイルスです。 xSebelasInit、AntiMakro、DisplayPath4、Mcopy、ShowForm、FileOpen、AutoOpen、ViewVBCode、AutoExec、AutoExit、ToolsMacro、FileTemplates、FormatStyle、ReFresh、AutoClose、FileExit、ToolsOptions、およびHelpAboutの18のプロシージャが1つのモジュールxSebelasに含まれています。

このウイルスは、感染した文書（AutoOpen）を開くと、グローバルマクロ領域に感染し、開閉時に他の文書に感染します（AutoOpenおよびAutoClose）。 MS Wordを終了すると、MS Wordの起動ディレクトリに2つの感染文書が作成されます。これらの文書にはBIOS.VXDとWINSSPI.DOTという名前が付けられています。

このウイルスは、Wordのウイルス対策（VirusProtectionオプション）を無効にし、ツール/マクロメニュー（隠密）を非表示にして、Visual Basic Editorの起動をブロックします。

文書を開くと、ウイルスはシステムの日付をチェックし、次のメッセージを表示します。

2月4日：

eX-Sebelasリリース3.9

'ulang tahun Natalie Imbruglia！

11月1日：

eX-Sebelasリリース3.9

'ulang tahunのErry Delphieroに会った！

10月7日：

eX-Sebelasリリース3.9

'ulang tahun大好きDeSPiRo！

1999年4月11日から毎月11日に、ウイルスはドキュメント内のテキスト全体のフォント色を白色に設定します（テキストは白く白く塗りつぶしています）。その後、ドキュメントの最後にテキスト（黒色）：

ビバeX-SeBeLaS！

1999年4月11日から、ウィルスは30分ごとにダイアログウィンドウを表示します。 [ヘルプ/バージョン情報]メニューに入ると、同じダイアログウィンドウが表示されます。

また、1999年4月11日からMS Wordを終了すると、ウイルスはAUTOEXEC.BATファイルの名前をXSEBELAS.BATに変更し、元のプログラム（XSEBELAS.BATに保存されている）を呼び出してテキストを表示する新しいAUTOEXEC.BATファイルを作成します：

+ ————————————————- ——————- +

| eX-SeBeLaSリリース3.9 |

| [Natalie 'Jane' Imbruglia専用]特別|

| ————————————————- ——————- |

| DaNnY DeSPiRo：|

|サラム・セア・ブアット・アナク・アンナSMAN 11 Bandung、Analisis Kimia  –  UNPAD、|

| Delapan Makhluk Cute（DMC）、QLas（KIR SMUN 11 Bandung）、 'truz buat |

| Jihan Fahira（kapan kamu mampir ke rumah lagi？e-mail saya dong）、|

|テタン・テタン・ディ・アラム・ファナ・インディアン・スペシアル・バック・クェーク・ルクー・ヤング|

| miripナタリー・インブルグリア… [despiro@hotmail.com] |

| ————————————————- ——————- |

| Erry DeLPhIeRo：|

| AMIK-AnAk AMIK-Sukapura TSM、AMIK-BaNDuNg、DJEPROETH '95、 'en |

| BaRuDaK TeAtEr NuAnSa、BoAt GadSam '95：DoNt FoRgEt Me … E-MaiL |

| Gua YaCh …ブアット・アネック「ACC」、Buat GaDiS-GaDIs YaNG CaRe 'en |

|マウケン・ア・ミー・アー・トゥ・リー・エ・マイ・ラニー、

| LuTju GiRl NaTaLiE ImbrUgLiA！ [delphiero@hotmail.com] |

| ————————————————- ——————- |

| …あなたにウイルスを送って申し訳ありません（複数の場合もあります）。

|ウイルスプログラミングは非常に楽しいことを自分自身に証明したい|

+ ————————————————- ——————- +