ウイルス情報

ウイルス名

W97M/Marker.v

危険度
対応定義ファイル 4036 (現在7628)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 Goodbyee, W97M/Marker
発見日(米国日付) 99/06/16


クラスモジュールに感染し、文書プロパティを次の情報に変更する。

Title = "Ethan Frome" Author = "ISTA & K "
Keywords = "Anti Ethan"

このウイルスは、隠れた属性を伴う"c:\antiethan.___"という一時出力ファイルを作成する。この一時ファイルには、このウイルスのソースコードが含まれる。このウイルスは基本的に、W97M/Ethan.aウイルスと同一であり、わずかな違いしかない。具体的には、ファイル"c:\class.sys" (W97M/Classウイルスソースコード)の削除を指示する単一行のコードをコメント化する。

感染文書を閉じると、"GoodByee"という語が付いたメッセージボックスが表示される。