ウイルス情報

ウイルス名

W97M/Hope.a

危険度
対応定義ファイル 4036 (現在7633)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 W97M/Hope
発見日(米国日付) 99/07/14


Word 97文書に感染する。Word 97のSR-1リリースでの自己複製が可能である。Word 97のマクロ警告機能をオフにして、文書内の'ThisDocument'という既存のモジュールに感染する。この短いマクロウイルスは、ローカル変数を置換することによって、Wordのnormal.dotファイルに感染する。

このウイルスは、ウイルスの作成者がマクロコード内に入力した次のコメントにちなんで、W97M/Hope.aと名付けられている。

'withered rope you hang what's empty can't remain to put it simply
'in time cry the hollow words to sing with false disguise smothered
'hope fly from sorrow for a new divine tomorrow i just don't want
'to know anymore life shifts up and down everybody knows it's wrong
'why don't you care? now do it seem fair? it's not in the rhyme or
'reason so it goes with every season crawl to top fall through
'bottom first hand love is really rotten slice of life find what's
'plenty inch towards a sanctuary light with me inside the womb i
'know everyone everybody knows it's me it's my voice, my voice
'cries out obscenity sightless eye regard my past sometimes it
'should i just don't want to know anymore.
'From Smothered Hope

以下の現象があった場合はこのウイルスに感染している恐れがある

感染文書を開いたときのマクロ警告。グローバルテンプレートのサイズの拡大。NORMAL.DOTに対する変更の確認。

感染文書が開かれると、グローバルテンプレートのnormal.dotに感染する。