ウイルス情報

ウイルス名

W97M/Marker.ag

危険度
対応定義ファイル 4040 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Shankar, W97M/Ethan.ag, W97M/Shankar
亜種 43
発見日(米国日付) 99/08/17


このウイルスは Word 97 の文書とテンプレートに感染する。Word97のSR-1リリースで、完全な自己複製をおこなう。Word 97 のマクロ警告機能をオフにする。ThisDocument というモジュールで構成される。このウイルスはシステム イベントの名前が付けられたサブルーチンを用いて、感染ルーチン("Documents_Open"、"Documents_Close")を起動する。

7月23日から7月31日の間に、感染した文書を閉じると、次のメッセージ ボックスが表示される。

______________________________________________
"Happy Birthday Shankar-25th July.The World may Forget but not me"
"Did You Wish Shankar on his Birthday ?"
     YES  NO
______________________________________________

ここで "Yes" を選択すると、
"Thank You! I Love You. You are wonderfull."
というメッセージが表示される。

"No" を選択すると、
"You are Heart Less. You Will Be Punished For This"
というメッセージが表示される。

その文書のプロパティもまた、以下のように改変される。

______________________________________________
タイトル = "Are You suprised ?"
サブタイトル = "Birthday "
作成者 = "LSK"
分類 = "You Are Infected"
キーワード = "Birthday"
コメント = "Shankar's Birthday falls on 25th July. Don't Forget to wish him"
______________________________________________

上記の情報は、文書を右クリックし、“プロパティ”を選択すると表示される。改変されたプロパティは、VirusScan を使っても修正、削除されることはない。ユーザによる手作業での修正が必要。

感染したシステム上で、7月23日から7月31日の間に文書を新規作成すると、以下のテキストが文書の冒頭に挿入される。(フォント サイズ = 72、色= 緑)

"Happy BirthDay Shankar".

感染した文書を、7月23日から7月31日の間に開くと、以下のメッセージ ボックスが表示される。

______________________________________________
"Did You Wish Shankar on his Birthday ?"
     YES  NO
______________________________________________

ここでは、どちらを選択しても結果は同じである。