W97M/Pri.A | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：PQ

ウイルス情報

ウイルス名
W97M/Pri.A
危険度低
対応定義ファイル 4009　（現在7109)
対応エンジン　(現在5.4.00)　
エンジンバージョンの見分け方
発見日（米国日付） 98/11/01
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>


	最新ウイルス

06/17	RDN/Sdbot.bf...
06/17	VBS/LoveLett...
06/17	Generic Qhos...

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7109 エンジン：5.4.00

		ウイルス検索

W97M/Pri.Aは、ワイルドリストに"In The Wild(一般普及ウイルス)"として1999年6月に最初に掲載されたウイルスである。

このウイルスは、Word 97文書に感染し、Word 97のマクロ警告機能をオフにする。ポリモルフィック性を有しており、独自のコードに簡単な変更を加える。W97M/Pri.Aは、ThisDocumentというモジュールで構成されている。

WordのNORMAL.DOTファイル、新規文書、および開かれた文書や閉じられた文書に感染する。また、ポップダウンメニューの「ツール→マクロ→Visual Basic Editor」、Alt+F11ショートカットキー、またはポップダウンメニューの「ビュー→ツールバー→Visual Basic」によるVisual Basicエディタの使用を禁止する。

W97M/Pri.Aは、自己検査として、最初の3文字が"Pri"になっているモジュールを探す。"Pri"が見つかると、その文書がすでに感染していると見なす。したがって、もともと"Pri"で始まっているモジュールを含む文書には感染しない。たとえば、

Private Sub Keepsafe
End Sub

というモジュールがあれば、W97M/Pri.Aの感染を妨ぐことができる。このように、この手法をこの特定のPri亜種に対する予防接種として使用することができる。

感染文書が開かれたときや、閉じられたときに、日付のうち「日」の値(たとえば7月 [14]日)が時刻のうち「分」の値(たとえば10:[14])と同一の場合、このウイルスは文書に20個の五角形を追加する。これらの五角形は、任意のサイズ、色、位置、および形から成る。

まだ感染していない文書が開かれたときに、分値と日値が(上記の例のように)一致している場合は、五角形は追加されず、その文書が感染するだけとなる。その後、分値が変らないうちに(日と分の値が同一のまま)感染した文書が閉じられると、五角形が追加される。

W97M/Pri.Aには、次の文字列が含まれている(表示されることはない)。

McAfee for Small Businesses

Navigation

Utility Navigation

Footer