ウイルス情報

ウイルス名

WM/STRYX.A

危険度
対応定義ファイル 4002 (現在7628)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 96/10/01


Word Version 6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはDOKUMENTSCHLIESSEN, DATEISCHLIESSEN, STRYXONE, STRYXTWOである。Normal.DOTではDOKUMENTSCHLIESSEN, DATEISCHLIESSEN, STRYX1, STRYX2にリネームされる。システムマクロを使って発動する。繁殖機能はドイツ語版のWordでのみ有効。ただし発病は他の言語のWordでも有効。ウイルスマクロはWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

初回感染時には、DRACHE.GIFというグラフィックファイルを投下する。

12/1に文書をクローズすると、FUNNY.COMという実行ファイルが投下され、また ' STRYX!!!! Look at your HD! :-) Sorry, but it's so funny '(「STRYX!!!!。HDを見てごらん。悪いけどけっこう面白いことになってるよ」)という文字が新規文書に挿入される。そしてドラゴンの絵が表示されることがある。