Virus.MSWord.UnderGround

技術的な詳細

これは暗号化されたマクロウイルスです。 2つのマクロが含まれています。それらの名前はNORMAL.DOTのMacro7とAutoCloseです。ドキュメントでは、名前がランダムに選択されます。 、 （例えば：T45、E53）。

このウイルスは、クローズされているドキュメント（AutoClose）に感染します。感染した文書を開く際にグローバルマクロ領域（NORMAL.DOT）に感染するために、このウイルスは文書内のランダムに指定されたマクロの1つを自動マクロとして設定します。そのため、感染したドキュメントのマクロには自動ネームは含まれませんが、このドキュメントをAutoOpenオートマクロとして開いている間に実行されます。

ウイルスに感染すると一時的なマクロが作成されます。 NORMAL.DOTに感染すると、ウイルスはMessageBoxを表示し、ユーザーに許可を求める：

ソフトウェアアンダーグラウンド

私はあなたのNORMAL.DOTに自分自身をインストールすることはできますか

[はい・いいえ]