ウイルス情報
W97M/Marker.O ウイルスは "In The Wild"として1999年8月に、初めてワイルド リストに登録された。この文書の作成時点では、インドに広く蔓延している。
W97M/Marker.Oは、W97M/Marker.C や W97M/Marker.D (どちらも "Marker"としてワイルド リストに登録済み)とはかなり異なっている。
W97M/Marker.O は Word 97の文書に感染する。Word 97 のマクロ警告機能をオフにする。ThisDocument というモジュールで構成される。
W97M/Marker.O は、MS-Word の NORMAL.DOT ファイルに感染する。W97M/Marker.O は、そのコードの中に次の文字列を含む(しかし画面上には一切表示されない)
":-D you are marked!"
文書を閉じる際に、「月」が7月で、「日」が23日以上の場合(つまり7月23日から31日の場合)、以下のメッセージ ボックスを表示する。
|
|---|
Did You Wish Shankar on his Birthday ?
|
感染した文書をオープンした際も、上記と同じメッセージ ボックスが表示される。しかし以下の画面はその文書を閉じる時にのみ表示される。
ユーザーが"Yes"をクリックすると、以下のメッセージが表示される。
|
|---|
Thank You! I Love You. You are wonderfull.
|
"No"をクリックすると、以下のメッセージが表示される。
|
|---|
You are Heart Less.You Will Be Punished For This
|
新規文書の作成時に、ある動画が画面上に現れる。この動画は、ブロック体で大きく"Happy Birthday Shankar"と書かれたものであるが、フォント サイズが非常に大きい(72pt)ため、低解像度の画面には "Happy"しか表示されず、後の部分は画面をスクロールしなければ表示されない。このメッセージは、火花が散ったような背景に、緑色の文字で書かれている。
|