ウイルス情報

ウイルス名

Sidor.A

危険度
対応定義ファイル 4002 (現在7656)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 98/02/01


Sidor.A は、Windows および Macintosh 版 Microsoft WORD version 6.x/7.x の Word Document に感染しながら増殖するウイルスである。感染ファイルの構成マクロは AUTOOPEN, FILECLOSE, FILETEMPLATES, MIR, TOOLSMACROである。Word の Global Template NORMAL.DOT では、AUTOEXEC, FILESAVE, FILESAVEAS, FILETEMPLATES, F**CKER, SOKKER, TOOLSMACROにリネームされる。

感染システムでは、FILE|TEMPLATES および TOOLS|MACRO 機能が隠蔽される。Sidor.A は13日に TESTER.BAT という名のファイルを新規に作成する。このファイルには C: ドライブをフォーマットするコマンドが含まれており、Sidor.A はこのファイルを実行する。