本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.MSWord.Uglykid

クラス Virus
プラットフォーム MSWord
説明

技術的な詳細

これは、多形Wordマクロウイルスです。ドキュメントには、AutoOpenとNORMAL.DOTの2つのマクロ、FileSave、ToolsMacroというマクロが1つ含まれています。ウイルスは、感染した文書を開く際にグローバルマクロ領域(NORMAL.DOT)に感染し(AutoOpen)、保存された文書(FileSave)に自身を書き込みます。

ウイルスは非常に複雑な多型エンジンを使用します – ウイルスのマクロにはさまざまなコマンドセットがあります。ウイルスはまた、文書やテンプレートのメインコードを隠すために非常に複雑な方法を使用します:メインウイルスコードは定型句領域に置かれ、ウイルスのマクロはそこから読み込み、テキストをマクロ領域にコピーして実行します。これは、このような方法で自分自身を隠す最初の既知のウイルスです。

このウイルスは、ユーザーの名前を「悪意のある」に設定します。多相エンジンにはバグがあり、結果として破損したコードが生成される可能性があります。


オリジナルへのリンク