ウイルス情報

ウイルス名

W97M/Ethan.as

危険度
対応定義ファイル 4045 (現在7656)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 Ethan.as
発見日(米国日付) 99/09/08


このウイルスは、Microsoft Word 97 および 2000 の Word 文書、そしてWord の normal.dot ファイルに感染することで蔓延する。ThisDocument というモジュールで構成されており、Word97のSR-1リリースで自己複製する。"c:\castration._" というファイルを使って、このウイルス自身のコードをコピーする。Word 97のマクロ警告機能をオフにする。

このウイルスは、コンピュータから c:\class.sys ファイルを削除しようとする。文書プロパティの作者を Cindy Lee に、タイトルを Castration[C.L]に、そしてキーワードを Need the Articles! に改変する。しかし、ウイルスを駆除しても、VirusScan では改変前の名前がわからないため、この変更点がもとに戻ることはない。もとに戻すには、その文書を開き、[ファイル]→[プロパティ]を選択して修正する。