|
|
ウイルス情報ウイルス情報| 危険度 | 低 | | 対応定義ファイル | 4048 (現在7109) | | 対応エンジン | 4.0.25以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | Ethan.aw | | 発見日(米国日付) | 99/10/02 | |
|
|
このウイルスは Word documents in Microsoft Word 97 および 2000 の Word 文書に感染することによって拡散する。このウイルスは ThisDocument というモジュールで構成される。Word 97 の SR-1 リリースで自己複製が可能。Word 97 のマクロ警告機能をオフにする。このウイルスは normal.dot テンプレートに自己をインストールする。W97M/Ethan.A に似て、このウイルスは ASCII テキスト ファイル"C:\castration.___" を用いて自己複製をおこなう。
このウイルスは、30%の確率で、文書のプロパティのうち作成者を"Cindy Lee"に、タイトルを"Castration [C.L.]"に、キーワードを"Need the articles"に改変する。 ウイルスを駆除しても、VirusScan では改変前の名前がわからないため、この変更点がもとに戻ることはない。もとに戻すには、その文書を開き、[ファイル]→[プロパティ]を選択して修正が必要。
|
|