WM/MERCY.A | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：M

ウイルス情報

ウイルス名
WM/MERCY.A
危険度低
対応定義ファイル 4002　（現在7084)
対応エンジン　(現在5.4.00)　
エンジンバージョンの見分け方
発見日（米国日付） 97/05/01
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>


	最新ウイルス

05/22	W32/Virut.ge...
05/22	W32/Duel!962...
05/22	W32/Duel!EC1...

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7084 エンジン：5.4.00

		ウイルス検索

Word Version6.x/7.x（Windows版、Macintosh版）で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOOPEN, *1109, *LOVE, *ANIK, (*はランダムに生成された文字、その後に数字が続く）である。NORMAL.DOTでは*LOVE, *1109, *ANIK, AUTOCLOSE, TOOLSMACRO, ORGANIZER, FILETEMPLATES, (*はランダムに生成された文字、その後に数字が続く）にリネームされる。自動マクロ、システムマクロを使って発動するウイルスである。マクロはいずれもWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

感染システムでは、 FILE|TEMPLATE, TOOLS|CUSTOMIZE, TOOLS|MACRO, ORGANIZERが隠蔽される。（注！これらのコマンドを使わないように。そのタイミングでウイルスが発動する）。以上のコマンドのうちいずれかが実行されると以下のメッセージボックスが表示される。

Microsoft Word

You try to Kill me . . . hah!, I beat your Keyboard!

（「僕を殺そうとしているのかい．．．ハッ！キーボードでも叩いてみなよ」）この後ウイルスはキー割り当てを変更する。その結果、ユーザーがある文字を打った時、それとは別の文字が入力されることになる。

発見：1997/5 起源：不明

McAfee for Small Businesses

Navigation

Utility Navigation

Footer