Virus.X97M.LAROUX.F

トレンドマイクロは、このウイルスをNoteworthy（要注意）に分類しました。

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ウイルスは、バックドア活動の機能を備えていません。

ウイルスは、情報収集する機能を備えていません。

侵入方法

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ウイルスは、異なるファイル名を用いて以下のフォルダ内に自身のコピーを作成します。

• {Excel Application Path}\XLSTART\mypersonnel.xls → if the malware file is not executed in this location.

バックドア活動

ウイルスは、バックドア活動の機能を備えていません。

ルートキット機能

ウイルスは、ルートキット機能を備えていません。

情報漏えい

ウイルスは、情報収集する機能を備えていません。

その他

ウイルスは、以下を実行します。

• It disables the Escape key to prevent users from cancelling the script's execution.
• It checks for the following conditions:
  • If the file is in ".xlsx" format.
  • If the version of the file is Microsoft Office Excel 2007 or newer.
• If one of the conditions is met, it will create a copy of itself with the following filename and version and deletes the original file afterwards:
  • {Malware Path}\{Malware Name}.xls → file version set to Microsoft Excel 97-2003
• It remains active every time Excel is launched, infecting any new workbooks created and previously saved workbooks when they are opened.
• If the first sheet is not named "Kangatang", it copies a sheet named "Kangatang" containing the malicious script to the beginning of the active workbook to ensure infection and propagation.

ウイルスは、脆弱性を利用した感染活動を行いません。

<補足>
インストール

• {Excelアプリケーションのパス}\XLSTART\mypersonnel.xls → ウイルスのファイルが当該フォルダ内で実行されない場合

その他

ウイルスは、以下を実行します。

• Escキーを無効化し、ユーザがスクリプトの実行をキャンセルできないようにします。
• 以下の条件を確認します。
  • ファイルが「.xlsx」形式であるか
  • ファイルのバージョンがMicrosoft Office Excel 2007以降であるか
• 上記のいずれかの条件が満たされた場合、以下のファイル名とバージョンを用いて自身のコピーを作成し、その後元のファイルを削除します。
  • {マルウェアパス}\{マルウェア名}.xls → ファイルのバージョンはMicrosoft Excel 97-2003に設定される
• Excelが起動される度にアクティブな状態を維持し、新規ワークブックの作成時/以前に保存されたワークブックの開封時に感染します。
• 最初のシートの名前が「Kangatag」でない場合、感染活動および拡散活動を確実なものにするために、不正なスクリプトを含む「Kangatag」という名前のシートをアクティブなワークブックの先頭にコピーします。