ウイルス情報

ウイルス名

W97M/Class.D

危険度
対応定義ファイル 4002 (現在7659)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 98/10/25


新種ウイルスClass.Dへの対応のお知らせ(98/10/13)


ウイルス情報

    このウイルスは、MS-Wordマクロウイルスです。VBAクラスストリーム内のAutoMacroを使って発動します。

    初回感染時には、ウイルスコードのエキスポーテッド・コピーを、ASCIIファイル:c:/class.sysに落としこみます。感染ファイルを毎月(1月−4月を除く)14日に使用すると、以下のメッセージボックスが表示されます。

    -Class.PoppyX

    I Think (word標準ユーザー名) is a big stupid jerk!


    OK

    「(Word標準ユーザー名)は大馬鹿者だと思います」

    また、このウイルスは、レジストリ内の「RegisteredOwner」および「RegisteredOrganization 」を以下のように書き換えます。

    HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion

    RegisteredOwnder="VicodinES/VB/TNN"

    RegisteredOrganization="-(Dr. Diet Mountain Dew)

    本ウイルスは、VirusScan v3.2.0以降で検出と駆除が可能です。