ウイルス情報

ウイルス名

XM/Neg.e

危険度
対応定義ファイル 4041 (現在7634)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Neg.e, X97M/Neg.e
発見日(米国日付) 99/08/15


Excel ワークシートに感染するウイルスである。ステルス性(自己隠蔽性)を有しており、マクロ表示コマンドの削除を試み、ウイルスモジュールを表示させないようにする。毎月13日に発病ルーチンが発動する。このウイルスは以下のメッセージを表示する。

"This XM.N-E-G generated with NEG ,the world first Excel Generator!"

このウイルスは NEG02 というモジュールから構成される。XLSTART フォルダ内の Excel 文書はすべてExcel 起動時にロードされるため、このマクロウイルスは感染文書をExcelのXLSTARTフォルダに挿入する。XLSTARTフォルダ内のファイル名は\N-E-G.XLMである。さらにこのウイルスは以下のテキストを含むが、これが表示されることはない。

'------------ >>>> BEGIN CUT! <<<< --------------
'------------------------------------------------
'Generated with NEG !!. Please include this text
'------------------------------------------------
'NEG is Trademark of NoMercy
'Date generated : 25- 12- 1997
'VirusName: Test02
'Author: Foxz/NEG
'Module Name: NEG02
'Template: N-E-G.XLM
'>>---------------------------------[Begin Stealth Routine]-----
'>>---------------------------------[End of Stealth Routine]-----
'>>---------------------------------[Begin Infection Routine]-----
'>>---------------------------------[End of Infection Routine]-----
'>>---------------------------------[Begin of Your Massages Routine]-----
'>>---------------------------------[End of Your Massages Routine]-----
'------------ >>>> END CUT! <<<< -----------
'Thank's for Using NoMercy Product!