ウイルス情報

ウイルス名

WM/MIND.A

危険度
対応定義ファイル 4002 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/04/01


Word Version6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOOPEN, RETRO, AOB, FSAB, PURITAN, TOOLSMACROである。NORMAL.DOTではPURITAN, RETRO, FILESAVEAS, FSAB, AOB, TOOLSMACROにリネームされる。自動マクロ、システムマクロを使って発動するウイルスである

感染システムでは、TOOLS|MACROが隠蔽される。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。

文書オープン時には、以下のファイルを削除してウイルス対策ソフトウエアを攻撃しようとする。

- "C:\PROGRAM FILES\MCAFEE\SCAN.DAT;"

- "C:\PROGRAM FILES\NORTON ANTIVIRUS\VIRSCAN.DAT;"

- "C:\PROGRAM FILES\F-PROT95\FPWM32.DLL;"

- "C:\TBAVW95\TBSCAN.SIG or

あるいは上記のファイルを消去する命令をAUTOEXEC.BATに追加しようとする。