このウイルスは、MS-Wordマクロウイルスです。VBAクラスストリーム内のAutoMacroを使って発動します。
初回感染時には、ウイルスコードのエキスポーテッド・コピーを、ASCIIファイル:c:/class.sysに落としこみます。感染ファイルを毎月(1月−4月を除く)14日に使用すると、以下のメッセージボックスが表示されます。
|
|---|
I Think (word標準ユーザー名) is a big stupid jerk!
|
「(Word標準ユーザー名)は大馬鹿者だと思います」
また、このウイルスは、レジストリ内の「RegisteredOwner」および「RegisteredOrganization 」を以下のように書き換えます。
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
RegisteredOwnder="VicodinES/VB/TNN"
RegisteredOrganization="-(Dr. Diet Mountain Dew)
本ウイルスは、VirusScan v3.2.0以降で検出と駆除が可能です。