本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Sebelas

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これはステルスマクロウイルスです。 xSebelasInit、AntiMakro、DisplayPath4、Mcopy、ShowForm、FileOpen、AutoOpen、ViewVBCode、AutoExec、AutoExit、ToolsMacro、FileTemplates、FormatStyle、ReFresh、AutoClose、FileExit、ToolsOptions、およびHelpAboutの18のプロシージャが1つのモジュールxSebelasに含まれています。

このウイルスは、感染した文書(AutoOpen)を開くと、グローバルマクロ領域に感染し、開閉時に他の文書に感染します(AutoOpenおよびAutoClose)。 MS Wordを終了すると、MS Wordの起動ディレクトリに2つの感染文書が作成されます。これらの文書にはBIOS.VXDとWINSSPI.DOTという名前が付けられています。

このウイルスは、Wordのウイルス対策(VirusProtectionオプション)を無効にし、ツール/マクロメニュー(隠密)を非表示にして、Visual Basic Editorの起動をブロックします。

文書を開くと、ウイルスはシステムの日付をチェックし、次のメッセージを表示します。

2月4日:


eX-Sebelasリリース3.9
'ulang tahun Natalie Imbruglia!

11月1日:


eX-Sebelasリリース3.9
'ulang tahunのErry Delphieroに会った!

10月7日:


eX-Sebelasリリース3.9
'ulang tahun大好きDeSPiRo!

1999年4月11日から毎月11日に、ウイルスはドキュメント内のテキスト全体のフォント色を白色に設定します(テキストは白く白く塗りつぶしています)。その後、ドキュメントの最後にテキスト(黒色):


ビバeX-SeBeLaS!

1999年4月11日から、ウィルスは30分ごとにダイアログウィンドウを表示します。 [ヘルプ/バージョン情報]メニューに入ると、同じダイアログウィンドウが表示されます。

また、1999年4月11日からMS Wordを終了すると、ウイルスはAUTOEXEC.BATファイルの名前をXSEBELAS.BATに変更し、元のプログラム(XSEBELAS.BATに保存されている)を呼び出してテキストを表示する新しいAUTOEXEC.BATファイルを作成します:


+ ————————————————- ——————- +
| eX-SeBeLaSリリース3.9 |
| [Natalie 'Jane' Imbruglia専用]特別|
| ————————————————- ——————- |
| DaNnY DeSPiRo:|
|サラム・セア・ブアット・アナク・アンナSMAN 11 Bandung、Analisis Kimia – UNPAD、|
| Delapan Makhluk Cute(DMC)、QLas(KIR SMUN 11 Bandung)、 'truz buat |
| Jihan Fahira(kapan kamu mampir ke rumah lagi?e-mail saya dong)、|
|テタン・テタン・ディ・アラム・ファナ・インディアン・スペシアル・バック・クェーク・ルクー・ヤング|
| miripナタリー・インブルグリア… [despiro@hotmail.com] |
| ————————————————- ——————- |
| Erry DeLPhIeRo:|
| AMIK-AnAk AMIK-Sukapura TSM、AMIK-BaNDuNg、DJEPROETH '95、 'en |
| BaRuDaK TeAtEr NuAnSa、BoAt GadSam '95:DoNt FoRgEt Me … E-MaiL |
| Gua YaCh …ブアット・アネック「ACC」、Buat GaDiS-GaDIs YaNG CaRe 'en |
|マウケン・ア・ミー・アー・トゥ・リー・エ・マイ・ラニー、
| LuTju GiRl NaTaLiE ImbrUgLiA! [delphiero@hotmail.com] |
| ————————————————- ——————- |
| …あなたにウイルスを送って申し訳ありません(複数の場合もあります)。
|ウイルスプログラミングは非常に楽しいことを自分自身に証明したい|
+ ————————————————- ——————- +


オリジナルへのリンク