ウイルス情報ウイルス情報| 危険度 | 低 | | 対応定義ファイル | 4040 (現在7083) | | 対応エンジン | (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | Shankar, W97M/Ethan.ag, W97M/Shankar | | 亜種 | 43 | | 発見日(米国日付) | 99/08/17 | |
|
|
このウイルスは Word 97 の文書とテンプレートに感染する。Word97のSR-1リリースで、完全な自己複製をおこなう。Word 97 のマクロ警告機能をオフにする。ThisDocument というモジュールで構成される。このウイルスはシステム イベントの名前が付けられたサブルーチンを用いて、感染ルーチン("Documents_Open"、"Documents_Close")を起動する。
7月23日から7月31日の間に、感染した文書を閉じると、次のメッセージ ボックスが表示される。
______________________________________________
"Happy Birthday Shankar-25th July.The World may Forget but not me"
"Did You Wish Shankar on his Birthday ?"
YES NO
______________________________________________
ここで "Yes" を選択すると、
"Thank You! I Love You. You are wonderfull."
というメッセージが表示される。
"No" を選択すると、
"You are Heart Less. You Will Be Punished For This"
というメッセージが表示される。
その文書のプロパティもまた、以下のように改変される。
______________________________________________
タイトル = "Are You suprised ?"
サブタイトル = "Birthday "
作成者 = "LSK"
分類 = "You Are Infected"
キーワード = "Birthday"
コメント = "Shankar's Birthday falls on 25th July. Don't Forget to wish him"
______________________________________________
上記の情報は、文書を右クリックし、“プロパティ”を選択すると表示される。改変されたプロパティは、VirusScan を使っても修正、削除されることはない。ユーザによる手作業での修正が必要。
感染したシステム上で、7月23日から7月31日の間に文書を新規作成すると、以下のテキストが文書の冒頭に挿入される。(フォント サイズ = 72、色= 緑)
"Happy BirthDay Shankar".
感染した文書を、7月23日から7月31日の間に開くと、以下のメッセージ ボックスが表示される。
______________________________________________
"Did You Wish Shankar on his Birthday ?"
YES NO
______________________________________________
ここでは、どちらを選択しても結果は同じである。