親クラス: VirWare
ウイルスおよびワームは、コンピュータ上またはコンピュータネットワーク上で自己複製する悪意のあるプログラムであり、ユーザーは認識しません。そのような悪意のあるプログラムの後続のコピーも自己複製することができます。 「所有者」（例：Backdoors）または自己複製が不可能な複数のコピーを作成するプログラムによって、ネットワーク経由で感染したり、リモートマシンに感染したりする悪質なプログラムは、ウイルスおよびワームのサブクラスには含まれません。プログラムがViruses and Wormsサブクラス内の別個の動作として分類されるかどうかを判断するために使用される主要な特性は、プログラムがどのように伝搬するか（すなわち、悪意のあるプログラムがローカルまたはネットワークリソースを介してどのように自身のコピーを広げるか）電子メール添付ファイルとして送信されたファイルとして、WebまたはFTPリソースへのリンク経由で、ICQまたはIRCメッセージで送信されたリンク経由で、P2Pファイル共有ネットワークなどを介して送信されます。これらは直接コンピュータのメモリに侵入し、ワームコードが有効になります。ワームは、リモートコンピュータに侵入して自身のコピーを開始するために、ソーシャルエンジニアリング（例えば、ユーザーが添付ファイルを開くことを示唆する電子メールメッセージ）、ネットワーク構成エラー（完全にアクセス可能なディスクへのコピーなど）を利用し、オペレーティングシステムとアプリケーションのセキュリティの抜け穴ウイルスは、コンピュータを感染させる方法に従って分割することができます。ファイルウイルス - ブートセクタウイルス - マクロウイルススクリプトウイルス - このサブクラス内のプログラムは、追加のトロイの木馬機能を持つことができます。また、ネットワークを介してコピーを広めるために、多くのワームが複数の方法を使用していることにも注意してください。これらのタイプのワームを分類するには、検出されたオブジェクトを複数の機能で分類するためのルールを使用する必要があります。クラス: Virus
ウィルスは、ローカルマシンのリソース上で複製します。ワームとは異なり、ウイルスはネットワークサービスを使用して他のコンピュータに伝播したり侵入したりしません。感染したオブジェクトが何らかの理由でウイルス機能に関係なく他のコンピュータで有効になっている場合にのみ、ウイルスのコピーがリモートコンピュータに届きます。たとえば、アクセス可能なディスクに感染すると、ウイルスはネットワークリソースにあるファイルに侵入し、ウイルスは自身をリムーバブルストレージデバイスにコピーしたり、リムーバブルデバイス上のファイルに感染させたりします。ユーザーは感染した添付ファイル付きの電子メールを送信します。プラットフォーム: MSWord
Microsoft Word（MS Word）は一般的なワードプロセッサであり、Microsoft Officeの一部です。 Microsoft Wordファイルの拡張子は.docまたは.docxです。説明
技術的な詳細
このウイルスには1つのマクロautoOpenしか含まれておらず、MS Wordが感染ファイルを開くときにそのファイルを感染させ、そのマクロをグローバル領域（NORMAL.DOT）にコピーします。ウイルスは暗号化されておらず、テキスト文字列をスキャンすることで簡単に検出できます。
RndWorddoウズウズドRndWorddRgV文書を感染させたり、システムにインストールしたりすると、ウイルスは文書からランダムに選択された単語を取り出し、ランダムに選択された位置に移動させます。このウイルスは、ランダムカウンタに応じて最大3回繰り返します。次にランダムなカウンタに応じて、文書内のランダムに選択された位置に "wazzu"という文字列を挿入します。
詳細：ウイルスにはマクロに3つのサブルーチンがあります。
MAIN - メインルーチンであり、autoOpenマクロが実行されるペイロード - MAINによって呼び出され、単語を置換して "wazzu"を挿入します。RndWord - ペイロードによって呼び出され、ランダムに選択された位置を設定します文書内ウイルスは文書を確率（p）で修正します。言葉をp = 1/5で3回置き換え、「wazzu」-p = 1/4を挿入します。
Wazzu関連ウイルス
オリジナルの "Wazzu"（ "Wazzu.a"）ウィルスは、世界で最も広範なウィルスの1つです。考えられる理由は、このウイルスがMicrosoftのWWWサイトに置かれ、感染したドキュメントが複数のCDディスクにも配布されていることです。その結果、数十もの関連ウイルスがあり、そのような関連ウイルスの数は毎月増加しています。ウイルスの名前をCAROの標準名が使用されるように簡単に説明します（AVPはこれらのウイルスの大部分を「Wazzu.a」として検出して駆除します）。「Wazzu.b、私」はオリジナルのコメントとは、コメント付きでのみ異なります。
< - - - - - - ここにペイロード"Wazzu.c、t、ac"は決して自分自身を明示しません。ペイロードサブルーチンはありません（RndWordサブルーチンはウイルスに感染しますが、呼び出されることはありません）。
"Wazzu.d、f、q、w、ad"にはPayloadとRndWordサブルーチンの両方がありません。 「Wazzu.f」は家族内で最も短いウイルスで、そのコード（感染ファイルのバイナリデータ）の長さはわずか318バイトです。
「Wazzu.e、h」は元の「Wazzu」の暗号化された変形です。 "Wazzu.h"が少し壊れていて、MS Wordが停止したり、エラーメッセージが表示されることがあります。
「Wazzu.g、r」は暗号化されたウイルスです。 「Wazzu.g」には元のペイロードの代わりにEatThisサブルーチンが含まれています。確率1/10で、これらのウイルスは次のテキストを含むMessageBoxを表示します。
マイクロソフトワードこれはあなたのためのものです、ボスコ。"Wazzu.k"は "Wazzu.a"に壊れています。
"Wazzu.l"はMAIN以外のマクロにはサブルーチンはありません。確率1/10で、文字列 "wazzu！"を追加します。文書の最後まで
"Wazzu.m、s"にはPayloadサブルーチンはありませんが、呼び出してください。 Wordのエラーメッセージが表示されます。
"Wazzu.u、aa、ad"は "Wazzu.a"と同じですが、 "wazzu"文字列は挿入しません。
"Wazzu.x"にはMAIN以外のサブルーチンは含まれていません。それはテキストを含んでいます：
ミートグラインダーウイルス - Kermit the Frogのおかげで、プロトコルのカーミット"Wazzu.y、z"は "Wazzu.a"と同じですが、これらのコードは若干変更されています。例えば、すべてのTAB（09h）のシンボルは "Wazzu.y"の8つのスペースに置き換えられます。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com