ウイルス情報

ウイルス名

W97M/Mimir

危険度
対応定義ファイル 4002 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 99/05/13


Word 97に感染するマクロウイルスまたはウイルスであり、発病ルーチンは、感染文書が開かれると発動する。地域設定によって、4月9日か9月4日に発動するか、あるいはまったく発動しない。発動すると、ファイルc:\io.sysを削除し、"Oooops", "..Sorry..MIMIR has infected your PC.." というメッセージを表示する。

次に、Wordのタイトルバーに表示されるキャプションを"MiMiR is giving your computer new intelligence!"に変更する。その後、最新のファイルリストにある最大4つの文書と、ドライブC:にあるすべての*.docファイルをアクティブな感染文書のコピーで上書きする。

そして、"Some nice jokes you got to read!! :))"という本文の付いた電子メールに感染文書を添付し、アドレス帳に既存の"Outlook Contact"アドレスすべてに送信する。

駆除方法

  • スクリプト、バッチ、マクロ、非メモリ常駐型:
    検出・駆除には現在のエンジンと定義ファイルを使用してください。

  • PE、トロイの木馬、インターネットワーム、メモリ常駐型:
    検出には対応したエンジンと定義ファイルを使用してください。駆除には、MS-DOS モードまたは、起動ディスクを使用して起動し、command line scanner:SCANPM /ADL /CLEAN /ALL を使用してください。

SCANPM /ADL /CLEAN /ALL

 Additional Windows ME/XP removal considerations

AVERT推薦アップデート

TOPへ戻る