ウイルス情報

ウイルス名

W97M/Ethan.al

危険度
対応定義ファイル 4042 (現在7656)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 Ethan.al
亜種 W97M/Ethan.A to. AL
発見日(米国日付) 99/08/16


Word97文書に感染するウイルスで、Word97のSR-1リリースで自己複製が可能。このウイルスはThisDocumentというモジュールで構成されており、"c:\grover.___"という一時寄生先ファイルを使用して繁殖する。ウイルス本体内のコメントには次の2行と共にW97M/Ethan.aを参照している。

'Thanks Mr Ethan Frome...
'Sorry anyway...

新規作成文書にはアニメーションフォントタイプで、次のメッセージが自動的に挿入されている。"!Mosh to Super Grover!"

感染文書をオープンすると、グローバルテンプレートNormal.dotへの感染が発生する。