Underground.A | ウイルス情報

Home → セキュリティ情報 → ウイルス情報：U

ウイルス情報

ウイルス名

危険度

Underground.A

企業ユーザ: 低
個人ユーザ: 低

ウイルスの特徴

TOPに戻る

Word Version 6.x/7.x（Windows版、Macintosh版）で作動するマクロウイルスです。感染ファイルの構成マクロは例えば以下のようにランダムに算出されます。
E37, B53
Wordの保有する機能を使って発動するウイルスです。ウイルスマクロはWord標準機能「実行のみ可能」で暗号化されているため、ユーザーはウイルスマクロを表示することも編集することもできません。
初回感染時には以下のメッセージボックスが表示されます。

- SoftWare Underground X

Can I install myself into your NORMAL.DOT

OK
ここでNOと応えればNORMAL.DOTへのコピーは開始されません。ファイル・オープン時には以下のメッセージボックスが表示されます。

- SoftWare Underground X

This doc was created by Balrog Virus at 07/27/97 4:34am Saved before now [x] times, last saving by [Author] [x] characters, [x] words, [x] lines, [x] pages

OK
「作者」の部分には、TOOL|OPTIONのユーザー情報の「名前」が入る。また「X」の部分は文書の内容と属性に依存する。

McAfee for Small Businesses