製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:M
ウイルス情報
ウイルス情報

ウイルス名
W97M/Marker.ag
危険度
対応定義ファイル4040 (現在7514)
対応エンジン (現在5600) 
エンジンバージョンの見分け方
別名Shankar, W97M/Ethan.ag, W97M/Shankar
亜種43
発見日(米国日付)99/08/17
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
07/28RDN/Download...
07/28Generic.dx!0...
07/28Generic Down...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7514
 エンジン:5600
 
ウイルス検索
 




このウイルスは Word 97 の文書とテンプレートに感染する。Word97のSR-1リリースで、完全な自己複製をおこなう。Word 97 のマクロ警告機能をオフにする。ThisDocument というモジュールで構成される。このウイルスはシステム イベントの名前が付けられたサブルーチンを用いて、感染ルーチン("Documents_Open"、"Documents_Close")を起動する。

7月23日から7月31日の間に、感染した文書を閉じると、次のメッセージ ボックスが表示される。

______________________________________________
"Happy Birthday Shankar-25th July.The World may Forget but not me"
"Did You Wish Shankar on his Birthday ?"
     YES  NO
______________________________________________

ここで "Yes" を選択すると、
"Thank You! I Love You. You are wonderfull."
というメッセージが表示される。

"No" を選択すると、
"You are Heart Less. You Will Be Punished For This"
というメッセージが表示される。

その文書のプロパティもまた、以下のように改変される。

______________________________________________
タイトル = "Are You suprised ?"
サブタイトル = "Birthday "
作成者 = "LSK"
分類 = "You Are Infected"
キーワード = "Birthday"
コメント = "Shankar's Birthday falls on 25th July. Don't Forget to wish him"
______________________________________________

上記の情報は、文書を右クリックし、“プロパティ”を選択すると表示される。改変されたプロパティは、VirusScan を使っても修正、削除されることはない。ユーザによる手作業での修正が必要。

感染したシステム上で、7月23日から7月31日の間に文書を新規作成すると、以下のテキストが文書の冒頭に挿入される。(フォント サイズ = 72、色= 緑)

"Happy BirthDay Shankar".

感染した文書を、7月23日から7月31日の間に開くと、以下のメッセージ ボックスが表示される。

______________________________________________
"Did You Wish Shankar on his Birthday ?"
     YES  NO
______________________________________________

ここでは、どちらを選択しても結果は同じである。