製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:E
ウイルス情報
ウイルス情報

ウイルス名
XM/Edure.a
種別ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4086
対応定義ファイル
(現在必要とされるバージョン)
4086 (現在7495)
対応エンジン4.0.50以降 (現在5600) 
エンジンバージョンの見分け方
別名X97M/Edure.a
情報掲載日00/07/19
発見日(米国日付)00/07/02
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
07/09Downloader.g...
07/09RDN/Download...
07/09RDN/Generic....
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7495
 エンジン:5600
 
ウイルス検索
 




XM/Edure.aは、Excelのワークブックに感染するExcelマクロモジュールウイルスです。このウイルスには、破壊力のある発病ルーチンはありません。また、このウイルスは、複数のメニューオプションを削除しようとします。XM/Edure.aには、特定の日付になるとメッセージを表示させる発病ルーチンがあります。

このウイルスは、次のどちらかのフォルダにドロッパファイルを作成しようとします。

'C:\msoffice\excel\xlstart\'
'C:\personal\'

どちらのフォルダも存在しない場合は、'c:\personal'というフォルダを作成します。このウイルスは、有効なフォルダ位置で'personal.xls'としてワークブックに自身をコピーします。

このウイルスは、'birth'というマクロモジュールに存在します。

システム日付の最初の3文字が'1/8'のときに、感染ワークブックを開くと、次のメッセージが表示されます。

'Microsoft Excel'
'Today is your birthday, happy birthday to you!!!'

環境設定によっては、この日付が1月8日または8月1日のどちらかになります。次のどちらかのフォルダに'personal.xls'というファイルが存在します。ユーザマクロは使用されません。

'C:\msoffice\excel\xlstart\'
'C:\personal\'