Searching
..

Click anywhere to stop

本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Titasic

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これは約400行のコードで構成された非常に複雑なマクロウイルスであり、1つのモジュール「astia」には約20マクロと機能が含まれています。これは、文書を開くと複製されます。また、感染したテンプレートSNRML.SRCとSNRML.DOTがWordの起動ディレクトリに作成されます。

さまざまな条件下のウイルスはいくつかのメッセージを表示し、いくつかの方法でそれ自体を明示します。たとえば、マクロを編集するWordメニューを開くと、このウィルスはMessageBoxにYes / Noボタンを表示します。

タイタジックMaaf ..アンダ・ジャンガン・コバ・コバ・メンデット、メルバ、ataupun menghapus makro Titasic .. !!アンダ・ハニア・バイラ・メラムロ、メニヤンパン、メンググナカンセタ・マンガプス・マクロ・ブータン・アンダApakah Anda ingin merekam makro ..?

「はい」の場合、ウイルスは文字列「 'Macro non-Titasic'」を現在の文書に挿入します。

起動後45分以内に、ビデオエフェクトも表示されます。

Titasic.b(別名W97M.Astia.yおよびW97M.BMH)

このウイルスは元のウイルスと非常に似ています。ウイルスモジュールには "BmH"という名前が付けられており、マクロ編集用のWordメニューを開くと、Yes / Noボタン付きのMessageBoxが表示されます。

  MacroBasic   新しいマクロを作成してもよろしいですか?

「はい」の場合、ウイルスは文字列「 'MacroWordBasic'」を現在のドキュメントに挿入します。

起動後15分以内に、ビデオエフェクトも表示されます。

Titasic.e

感染した文書を開くと、このウイルスはグローバルマクロ領域(標準テンプレート)に感染します。その後、7分ごとに主要な感染ルーチンを呼び出すタイマーを起動します。開いた文書のこのルーチンは、すべてのマクロを削除し、グローバルマクロ領域からウイルスマクロをコピーします。

このウイルスは、「azizoke」というパスワードを要求することによって、Visual Basic Editorを開くのをブロックします。

Wordを終了すると、ウイルスはシステム時刻をチェックします。金曜日または日曜日で午後9時より前の場合は、次のメッセージが表示されます。

 Ucapan Terimakasih  Terimakasih buat dosenku yang amat sangat "ビヤクサナ"、  ヤン・テラ・メンバーズ・ニライ・ジェレク。サヤ・メラサ・バンガ  ダン・ソンググ・ソンググ・バンガ・テハダップ・ドーセンク・イトゥ。  Sekali lagi saya ucapkan terimakasih !.  STIKI。  クート・テタン・テタン、マアフ・ムンガンググ。


オリジナルへのリンク
お住まいの地域に広がる脅威の統計をご覧ください