ウイルス情報

ウイルス名

WM/MERCY.B

危険度
対応定義ファイル 4002 (現在7628)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/05/01


Word Version6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOEXEC, AUTOOPEN, *, *, * (’*’はランダムに生成された名前。大文字で構成される)である。NORMAL.DOTではAUTOCLOSE, *, *, TOOLSMACRO, FILETEMPLATES, ORGANIZER (’*’はおランダムに生成された名前。大文字で構成されるリネームされる。自動マクロを使って発動するウイルスである。マクロはいずれもWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

感染システムでは、 FILE|TEMPLATE, TOOLS|MACRO, ORGANIZERが隠蔽される。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。以上のコマンドのうちいずれかが実行されると以下のメッセージボックスが表示される。

毎月11日にファイルをオープンすると以下のメッセージボックスが表示される。

-Espisode 2: TenFaces (The Series continue . . .)X

The 10Faces is back! Hey Avers the name is 10Faces!! Not Mercy.A - ゥ reator of NoMercy-


OK