W97M/Ethan.q | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：E

ウイルス情報

ウイルス名
W97M/Ethan.q
危険度低
対応定義ファイル 4043　（現在7084)
対応エンジン 4.0.25以降　(現在5.4.00)　
エンジンバージョンの見分け方
発見日（米国日付） 99/01/01
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>


	最新ウイルス

05/22	W32/Virut.ge...
05/22	W32/Duel!962...
05/22	W32/Duel!EC1...

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7084 エンジン：5.4.00

		ウイルス検索

W97M/Ethan.Q ウイルスは、"In The Wild"として1999年9月に初めて、ワイルドリストに登録された。W97M/Ethan.q は、以下の点を除けば、実質的には W97M/Ethan.a と同一である。

W97M/Ethan.q は、C:\ETHAN.___ ではなくC:\MWENCEK.___ファイルを作成する。
W97M/Ethan.q は、文書プロパティのうち、“タイトル”を EW/LN/CB ではなく、Mark L. Wencek に改変する。
W97M/Ethan.q は、文書プロパティのうち、“作成者”を EW/LN/CB ではなく、Mark L. Wencek に改変する。
W97M/Ethan.q は、文書プロパティのうち、“キーワード”を Ethan Frome ではなく、CHASE に改変する。

このウイルスは、Word 97 の文書に感染する。ThisDocument というモジュールで構成される。W97M/Ethan.q は、Word 97 のマクロ警告機能をオフにし、Word の NORMAL.DOT ファイルに感染する。

W97M/Ethan.q は、文書プロパティのうち、作成者を"Mark L. Wencek"に、タイトルを"Mark L. Wencek"に、キーワードを"CHASE"にそれぞれ改変する。これらの変更点は、ウイルスを駆除しても、VirusScan では改変前の名前がわからないため、元にもどすことはできない。もとに戻すには、その文書を開き、[ファイル]→[プロパティ]を選択して修正する。

このウイルスは、C:\MWENCEK.___ を作成し、C:\CLASS.SYS を削除する。 C:\MWENCEK.___ には、隠し/システム属性が付けられている。これはW97M/Ethan.q のVisual Basic のソースコードである。

McAfee for Small Businesses

Navigation

Utility Navigation

Footer