WM/Killprot.A;B | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：K

ウイルス情報

ウイルス名
WM/Killprot.A;B
危険度低
対応定義ファイル 4002　（現在7080)
対応エンジン　(現在5.4.00)　
エンジンバージョンの見分け方
亜種 KILLPROT.B, WM/Killprot.A, WM/Killprot.B
発見日（米国日付） 97/04/01
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>


	最新ウイルス

05/19	RDN/Generic ...
05/19	Generic Down...
05/19	RDN/Download...

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7080 エンジン：5.4.00

		ウイルス検索

Word Version6.x/7.x（Windows版、Macintosh版）で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOOPEN, FILESAVEAS, TOOLSMACRO, FILEOPENである。自動マクロ、システムマクロを使って発動するウイルスである。マクロはいずれもWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

感染システムではTOOLS|MACRO機能が隠蔽される。（注！これらのコマンドを使わないように。そのタイミングでウイルスが発動する）。

このウイルスはWin.INIの"Infector|Count=" エントリを保守する。これはFILE|SAVEASの実行回数をカウントするためのものである。

文書オープン時には、既存のAUTOEXIT,SHELLOPEN,INSTVERを現在のテンプレートから消去する。

またFILE|SAVEASの使用時には、10文書ごとに"WhatTheHell"というパスワードがかかる。

亜種Bはコードが若干変更されている。

McAfee for Small Businesses

Navigation

Utility Navigation

Footer