ウイルス情報

ウイルス名

W97M/Ethan.aw

危険度
対応定義ファイル 4048 (現在7656)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 Ethan.aw
発見日(米国日付) 99/10/02


このウイルスは Word documents in Microsoft Word 97 および 2000 の Word 文書に感染することによって拡散する。このウイルスは ThisDocument というモジュールで構成される。Word 97 の SR-1 リリースで自己複製が可能。Word 97 のマクロ警告機能をオフにする。このウイルスは normal.dot テンプレートに自己をインストールする。W97M/Ethan.A に似て、このウイルスは ASCII テキスト ファイル"C:\castration.___" を用いて自己複製をおこなう。

このウイルスは、30%の確率で、文書のプロパティのうち作成者を"Cindy Lee"に、タイトルを"Castration [C.L.]"に、キーワードを"Need the articles"に改変する。 ウイルスを駆除しても、VirusScan では改変前の名前がわからないため、この変更点がもとに戻ることはない。もとに戻すには、その文書を開き、[ファイル]→[プロパティ]を選択して修正が必要。