ウイルス情報

ウイルス名

WM/NIKITA.A

危険度
対応定義ファイル 4002 (現在7628)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/04/01


Word Version6.x/7.x,97(Windows版、Macintosh版)で作動するトロイの木馬である。感染ファイルの構成マクロはAUTOOPEN, FUNである。NORMAL.DOTではAUTOOPENにリネームされる。自動マクロを使って発動する。

感染文書をオープンすると、文書内に女性の顔の動画が表示され、NORMAL.DOTにAUTOOPENがコピーされる。感染システムで既存文書をオープンすると"5000.0 5000.1 . . 5000.999 . . 5001.0 . ."という名前のテキスト・ファイルを次々投下する。ファイル内容は"Nikita (1997) . . . [SLAM]. "というものである。この動作を止めるにはマクロ実行に割り込むしかない。