製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:C
ウイルス情報
ウイルス情報

ウイルス名
WM/CVCK1.A
危険度
対応定義ファイル4002 (現在7607)
対応エンジン (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付)97/05/01
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
10/29RDN/Generic....
10/29Generic.bfr!...
10/29Generic Drop...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7607
 エンジン:5600
 
ウイルス検索
 




MS-Word v6.x/7.x(Windows版、マッキントッシュ版)に感染するマクロウイルスである。感染文書のウイルスマクロはAUTOEXEC,AUTOOPEN,STDCLOSE, ACTIONDATE,ACTION,ACTION2,
FILETEMPLATES,TOOLSMACRO,TOOLSCUSTOMIZE,ORGANIZER,HELPABOUTである。”標準.DOT”では、DEFEATAV,STDOPEN,STDCLOSE,ACTIONDATE,ACTION,ACTION2,FILETEMPLATES,
TOOLSMACRO,TOOLSCUSTOMIZE,ORGANIZER,HELPABOUTにリネームされる。このウイルスは自動マクロ、システムマクロを使って発動する。ウイルスマクロはWordの標準機能「実行のみ可能」により暗号化されている。つまりユーザーはウイルスマクロの表示も編集もできない。

感染システムでは、FILE|TEMPLATE、TOOLS|MACRO、TOOLS|CUSTOMIZE機能がある。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。これらのコマンドを実行すると、以下のヘッダを持ったメッセージボックスが表示される。"Chicken say..."そこには"[pox-poX-pOX-POX-POx-Pox-pox]というテキストを含んだ「閉じる」ボタンもある。

ユーザーがMS-WordのHELP|Aboutコマンドを選択すると、"About Us(Crazybits$)"という別のメッセージボックスが表示される。そこには"[pox-poX-POX-POx-Pox-pox]"というテキストを含んだ「閉じる」ボタンもある。