ウイルス情報

ウイルス名

W97M/Remplace.b

危険度
対応定義ファイル 4015 (現在7659)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 99/04/14


akrnlというモジュール内の17マクロから成る。c:\Etudiant.cfgという一時ファイルを使用して、そのコードをコピーする。Macro Virus Protection、Prompt to Save Normal.Dot、およびConfirm Conversionsをオフにして、ToolsMacro、FileTemplates、およびVisual Basic Editorの各メニュー項目を使用不可にする。また、このウィルス自体に属さないマクロはすべて削除する。このウィルスには、"donc"という語を、無作為に選択された複数のフレーズで置き換えるコードが含まているが、このコードが実行されることはない。仮にこのマクロが実行されるとすると、"donc"は27%の確率で次のフレーズのいずれかに置き換えられる。

"ainsi, si j'en crois ce que mon incompetant de professeur me dit,"

"ainsi, mon chat a perdu ses dents. De plus,"

"ainsi, selon ma grand-mere,"

"ainsi, la matiere du cours est plate. De plus,"