Virus.MSWord.Titasic

技術的な詳細

これは約400行のコードで構成された非常に複雑なマクロウイルスであり、1つのモジュール「astia」には約20マクロと機能が含まれています。これは、文書を開くと複製されます。また、感染したテンプレートSNRML.SRCとSNRML.DOTがWordの起動ディレクトリに作成されます。

さまざまな条件下のウイルスはいくつかのメッセージを表示し、いくつかの方法でそれ自体を明示します。たとえば、マクロを編集するWordメニューを開くと、このウィルスはMessageBoxにYes / Noボタンを表示します。

タイタジック

Maaf ..

アンダ・ジャンガン・コバ・コバ・メンデット、メルバ、ataupun menghapus makro Titasic .. !!

アンダ・ハニア・バイラ・メラムロ、メニヤンパン、メンググナカン

セタ・マンガプス・マクロ・ブータン・アンダ

Apakah Anda ingin merekam makro ..？

「はい」の場合、ウイルスは文字列「 'Macro non-Titasic'」を現在の文書に挿入します。

起動後45分以内に、ビデオエフェクトも表示されます。

Titasic.b（別名W97M.Astia.yおよびW97M.BMH）

このウイルスは元のウイルスと非常に似ています。ウイルスモジュールには "BmH"という名前が付けられており、マクロ編集用のWordメニューを開くと、Yes / Noボタン付きのMessageBoxが表示されます。

  MacroBasic

   新しいマクロを作成してもよろしいですか？

「はい」の場合、ウイルスは文字列「 'MacroWordBasic'」を現在のドキュメントに挿入します。

起動後15分以内に、ビデオエフェクトも表示されます。

Titasic.e

感染した文書を開くと、このウイルスはグローバルマクロ領域（標準テンプレート）に感染します。その後、7分ごとに主要な感染ルーチンを呼び出すタイマーを起動します。開いた文書のこのルーチンは、すべてのマクロを削除し、グローバルマクロ領域からウイルスマクロをコピーします。

このウイルスは、「azizoke」というパスワードを要求することによって、Visual Basic Editorを開くのをブロックします。

Wordを終了すると、ウイルスはシステム時刻をチェックします。金曜日または日曜日で午後9時より前の場合は、次のメッセージが表示されます。

 Ucapan Terimakasih

  Terimakasih buat dosenku yang amat sangat "ビヤクサナ"、

  ヤン・テラ・メンバーズ・ニライ・ジェレク。サヤ・メラサ・バンガ

  ダン・ソンググ・ソンググ・バンガ・テハダップ・ドーセンク・イトゥ。

  Sekali lagi saya ucapkan terimakasih !.

  STIKI。

  クート・テタン・テタン、マアフ・ムンガンググ。