|
|
ウイルス情報ウイルス情報| 危険度 | 低 | | 対応定義ファイル | 4036 (現在7083) | | 対応エンジン | 4.0.25以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | Goodbyee, W97M/Marker | | 発見日(米国日付) | 99/06/16 | |
|
|
クラスモジュールに感染し、文書プロパティを次の情報に変更する。
Title = "Ethan Frome" Author = "ISTA & K "
Keywords = "Anti Ethan"
このウイルスは、隠れた属性を伴う"c:\antiethan.___"という一時出力ファイルを作成する。この一時ファイルには、このウイルスのソースコードが含まれる。このウイルスは基本的に、W97M/Ethan.aウイルスと同一であり、わずかな違いしかない。具体的には、ファイル"c:\class.sys" (W97M/Classウイルスソースコード)の削除を指示する単一行のコードをコメント化する。
感染文書を閉じると、"GoodByee"という語が付いたメッセージボックスが表示される。
|
|