Crash.A | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：C

ウイルス情報

ウイルス名
Crash.A

Word Version6.x/7.x（Windows版、Macintosh版）で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOCLOSE, AUTOEXEC, AUTONEW, AUTOOPEN, CRASH, EXTRASMAKRO, KILLDRV, ZEROである。自動マクロを使って発動するウイルスである。マクロはいずれもWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

ファイル・オープン時に以下のようなメッセージボックスを表示する。

Microsoft Word

This beta copy of Microsoft Word has expired.Please install the retail version or obtain an updated beta release from Microsoft

（MicrosoftWordのぺータ・コピーの期限が終了しました。正式リテール版をインストールするか、あるいはMicrosoft発行の更新ベータ版を入手いただけるようおねがいいたします)

この後、発病マクロKILLDRVを発動しようとするが、バグのため 'WordBasic Err=75'というメッセージボックスが表示される。新規ファイル作成時には、以下のメッセージボックスが表示される。

Greetings From

｡｡｡｡ｳｲｳｲｳｲCrAsH OvErRiDeｲｳｳｲｳｲ｡｡｡｡｡

そして新規文書に"CoolZero"という文字を挿入しつづける。この動きはESCキーを押すまで止まらない。

ドイツ語版でEXTRAS|MAKROコマンドが使われた場合、以下のメッセージボックスが表示される。

Das darfst Du nicht

XX Cool Zero XX

感染システムでWordを起動すると、カーソルがバーに変わる。バーが表示されている時にメニュー・コマンドが選択されると、メニュー・アイテムが削除される。ユーザーはFILE|OPENツールバー・ボタンを選択肢、その後でキャンセルをヒットすればよい。こうすればカーソルはもとに戻る。ウイルスマクロの除去にはFILE|TEMPLATES-ORGANIZER (ドイツ語ではDATEI|DOKUMENTVORLAGE-ORGANISIEREN)を使えばよい。

McAfee for Small Businesses

Navigation

Utility Navigation

Footer