Kaspersky Threats — WallPaper

クラス

プラットフォーム

説明

技術的な詳細

これは暗号化されたマクロウイルスです。これには2つの元のマクロが含まれていますが、グローバルマクロ領域に感染している間、AutoOpenマクロは4つのマクロにコピーされます。



文書NORMAL.DOT

FilePrint  – > FilePrint

autoOpen  – > autoOpen

ToolsMacro

FileTemplates

ツールカスタマイズ

ウイルスは、上記のすべての呼び出し（ファイルのオープンまたはプリント、メニューのファイル/テンプレート、ツール/マクロ、ツール/カスタマイズ）に感染し、感染したドキュメントを開くと、グローバルマクロに自身をコピーします。

このウイルスは、死の頭部の画像を含むSK2.BMPファイルを破棄します。

その月の31日に、ウイルスはプロファイルセクション[デスクトップ]（WIN.INIファイル）を変更します。



[デスクトップ]

壁紙= SK2.BMP

TileWallPaper = 1

SK2 =

各感染時にSK2値を増加させる。また、C：WINDOWSREGSK2.REGを作成し、そこにテキストを書き込みます。



REGEDIT4

[HKEY_CURRENT_USERControl PanelDesktop]

"TileWallpaper" = "1"

"壁紙" = "C： WINDOWS  SK2.BMP"

ウイルスは、C：AUTOEXEC.BATファイルに次のコマンドを追加します。



@echo off

c：

cd c：windows

copy / y SK2.BMP c：windowssk2.bmp> nul

regedit regsk2.reg> nul

同じ日（31日）に、ウイルスはシステム時間に応じてダイアログを表示します。



[おならPIRATE VIRUS !!!]  – アクティブ！

[PIRATE VIRUS]があなたのコンピュータを虜にしました！

MS-Wordに戻る？

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

クラス	Virus
プラットフォーム	MSWord
説明	技術的な詳細これは暗号化されたマクロウイルスです。これには2つの元のマクロが含まれていますが、グローバルマクロ領域に感染している間、AutoOpenマクロは4つのマクロにコピーされます。文書NORMAL.DOT FilePrint – > FilePrint autoOpen – > autoOpen ToolsMacro FileTemplates ツールカスタマイズウイルスは、上記のすべての呼び出し（ファイルのオープンまたはプリント、メニューのファイル/テンプレート、ツール/マクロ、ツール/カスタマイズ）に感染し、感染したドキュメントを開くと、グローバルマクロに自身をコピーします。このウイルスは、死の頭部の画像を含むSK2.BMPファイルを破棄します。その月の31日に、ウイルスはプロファイルセクション[デスクトップ]（WIN.INIファイル）を変更します。 [デスクトップ] 壁紙= SK2.BMP TileWallPaper = 1 SK2 = 各感染時にSK2値を増加させる。また、C：WINDOWSREGSK2.REGを作成し、そこにテキストを書き込みます。 REGEDIT4 [HKEY_CURRENT_USERControl PanelDesktop] "TileWallpaper" = "1" "壁紙" = "C： WINDOWS SK2.BMP" ウイルスは、C：AUTOEXEC.BATファイルに次のコマンドを追加します。 @echo off c： cd c：windows copy / y SK2.BMP c：windowssk2.bmp> nul regedit regsk2.reg> nul 同じ日（31日）に、ウイルスはシステム時間に応じてダイアログを表示します。 [おならPIRATE VIRUS !!!] – アクティブ！ [PIRATE VIRUS]があなたのコンピュータを虜にしました！ MS-Wordに戻る？
	オリジナルへのリンク
	お住まいの地域に広がる脅威の統計をご覧ください

Virus.MSWord.WallPaper

技術的な詳細