ウイルス情報

ウイルス名

WM/NIKI.A

危険度
対応定義ファイル 4002 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/04/01


Word Version6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOEXEC, AUTOOPEN, FILEAPRI, FILESALVACONNOME, STRUMMACRO, NIKIである。自動マクロ、システムマクロを使って発動するウイルスである。繁殖機能はイタリア語版のWordでのみ有効。ただし発病は他の言語のWordでも有効。マクロはいずれもWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

感染システムでは、イタリア語版FILE|TEMPLATE, TOOLS|CUSTOMIZE, VIEW|TOOLBARS機能が削除される。またTOOLS|MACRO機能がエミュレートされる。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。

c:\windows\sysmtem\*.dllの削除を試みる。また日付を変えようとする。