ウイルス情報

ウイルス名

WM/ERASER.K

危険度
対応定義ファイル 4002 (現在7659)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/06/01


MS-Word v6.x/7.x(Windows版、マッキントッシュ版)に感染するマクロウイルスである。感染文書のウイルスマクロはAUTOOPEN、FILECLOSE、FILENEW、FILEOPEN、FILETEMPLATES、TOOLSMACRO, LPT,PC97270である。このウイルスは、自動マクロとシステムマクロを使って発動する。繁殖は台湾語版のWordでのみ発生する。しかし発病ルーチンは他の言語のWordでも機能する。

感染システムでは「FILE|TEMPLATES」、「TOOLS|MACRO」機能が隠蔽される。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。

この亜種はシステムに損傷を与えるような設計はなされていない。FILE|NEWコマンドが使用された場合、31回に1回の確率でクイズ形式の入力ボックスが表示される。タイトルは「F.T.P.ROULETTE」である。まちがった回答をすると、そのたびごとに”PC-cillin97”という文字列の入った新規文書を5つオープンする。このループを抜け出すもっとも簡単な方法は「CTRL+ALT+DEL]でWordを強制終了してしまうことである。

またWordのスタートアップ・ディレクトリに"pc97.dot"という名前のテンプレートを保存する。これは消去した方がよい。