ウイルス情報

ウイルス名

WM/SATANAC.A

危険度
対応定義ファイル 4002 (現在7656)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 96/08/01


Word Version 6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAUTOEXEC, AUTOOPEN, AUTONEW, AUTOCLOSE, AUTOEXITである。自動マクロを使って発動する。ウイルスマクロはWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

ドイツ語版Wordの場合、TOOLS|MACRO、TOOLS|CUSTOMIZE、TOOLS|OPTIONSが削除される。9月30日に新規文書を作成すると、以下のようなメッセージボックスが表示される。

-:-)X

You're infected with Satanic


OK

10月1日にWordを終了すると、WindowsプラットフォームのC:\パーティションをフォーマットしようとする。また初回感染時にはC:\NC.COMという実行ファイルを投下する。