ウイルス情報

ウイルス名

W97M/Marker.s

危険度
対応定義ファイル 4032 (現在7634)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 Marker.s
発見日(米国日付) 99/06/17


Word 97文書に感染する。Word 97のSR-1リリースでの自己複製が可能である。このマクロウイルスは、Wordのnormal.dotファイルに感染する。ThisDocumentというモジュールから成り、Wordのマクロ警告機能をオフにする。また、感染マーカとして、次のコードを含んでいる。

Const Encrypter = "<- You Lost your Documents!"

文書は、パスワード"teste"で保存される。

他の異なるマーカと同様に、感染ログが記録される。この感染ログは、コメント"You Lost your Documents. I coded everything!"とともに、C:\ENC####.SYSとして保存される。

このウイルスには、次のテキストが含まれる。

'Declare Variables

'Initialize Variables

'Switch the VirusProtection OFF

' 02:26:04 -Terca-feira, 4 Mai 1999

' Marcelo Vieira

' Av. Condessa Elizabeth Robiano, 1246 - 4ー andar

' CA-SP

' 03074-010 - Tatuap* - San Paulo

' 08:45:54 -Terca-feira, 11 Mai 1999

' zbf

'

' 05:22:23 -Sexta-feira, 14 Mai 1999

' stewarti

'

このテキストが表示されることはない。