Kaspersky Threats

クラス

プラットフォーム

説明

技術的な詳細

この暗号化されたWordマクロウイルスには、9つのマクロが含まれます。

AutoExec  – 何もしませんautoOpen  – 現在のドキュメントまたはグローバルマクロ領域に感染するFileClose  –   –  //  – FileExit  –   –  //  – FileSave  –   –  //  – FileOpen  –   –  //  – FileTemplates  –   –  //  – ToolsMacro  –   –  //  – 、ツール/マクロメニューを無効にする（ステルス）ShareTheFun  – トリガールーチン

ツール/マクロメニューを開いたり、閉じたり、アクセスしたりする際に、システムとドキュメントに感染します。これは非常に珍しい形で現れます。感染した文書がインストールされていれば、MicrosoftMail経由で感染文書を送信します。

ドキュメントまたはテンプレート（AutoOpen）を開くとウイルスが1/4の確率でShareTheFunマクロを呼び出します。このマクロは現在の（既に感染している）ドキュメントをC：DOC1.DOCファイルに保存し、WordBasic命令のAppActivateでMicrosoft Mailをアクティブにし、アドレスリストからランダムに選択された3つのアドレスを取得し、件名に感染したC：DOC1.DOCファイルを送信します。：

あなたはこれを読んでください！

Microsoft Mailが実行中のタスクに含まれていない場合、ウイルスはWindowsをシャットダウンします。

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

クラス	Virus
プラットフォーム	MSWord
説明	技術的な詳細この暗号化されたWordマクロウイルスには、9つのマクロが含まれます。 AutoExec – 何もしませんautoOpen – 現在のドキュメントまたはグローバルマクロ領域に感染するFileClose – – // – FileExit – – // – FileSave – – // – FileOpen – – // – FileTemplates – – // – ToolsMacro – – // – 、ツール/マクロメニューを無効にする（ステルス）ShareTheFun – トリガールーチンツール/マクロメニューを開いたり、閉じたり、アクセスしたりする際に、システムとドキュメントに感染します。これは非常に珍しい形で現れます。感染した文書がインストールされていれば、MicrosoftMail経由で感染文書を送信します。ドキュメントまたはテンプレート（AutoOpen）を開くとウイルスが1/4の確率でShareTheFunマクロを呼び出します。このマクロは現在の（既に感染している）ドキュメントをC：DOC1.DOCファイルに保存し、WordBasic命令のAppActivateでMicrosoft Mailをアクティブにし、アドレスリストからランダムに選択された3つのアドレスを取得し、件名に感染したC：DOC1.DOCファイルを送信します。：あなたはこれを読んでください！ Microsoft Mailが実行中のタスクに含まれていない場合、ウイルスはWindowsをシャットダウンします。
	オリジナルへのリンク
	お住まいの地域に広がる脅威の統計をご覧ください

Virus.MSWord.ShareFun

技術的な詳細