製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:S
ウイルス情報
ウイルス情報

ウイルス名
X97M/Sugar.a
種別ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
対応定義ファイル
(現在必要とされるバージョン)
4010 (現在7593)
対応エンジン4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名Macro.Excel.Sugar, Sugar, Sugar.Poppy.Excel, X97M/Sugar
亜種X97M/Sugar.b, X97M/Sugar.c, X97M/Sugar.d
情報掲載日99/12/29
発見日(米国日付)98/12/04
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
10/20RDN/Generic....
10/20FakeAV-M.bfr...
10/20FakeAV-M.bfr...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7593
 エンジン:5600
 
ウイルス検索
 




  • X97M/Sugar.aは、Microsoft Excel 97のワードブックに感染することによって繁殖します。

  • このウイルスは、ThisWorkbookなどのExcelのクラスモジュールに感染します。

  • このウイルスは、Excelのマクロ警告機能をオフにします。

  • このウイルスは、XLSTARTディレクトリに拡張子.XLSなしの"Book1"という名前で感染ファイルを保存します。

  • このウイルスの繁殖方法は、XLSTARTフォルダ内にあるファイルはExcelのワークブックとみなされて、Excelを起動するたびにロードされるというOfficeの特性を利用しています。

  • このウイルスには、次の文字が含まれますが、表示されることはありません。

    '=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-'
    'The Sugar.Poppy Excel Class Object Virus'
    ' written by VicodinES '
    '=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-'
    ' Can I have a bottle of '
    ' WARM DIET MOUNTAIN DEW '
    '=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-'

  • 現在の日付と現在の分が同じで、月が10月、11月、または12月のいずれかで、かつワークブックのセルの数が200以内の場合、A1からW20の間でランダムに選択されたセルが、次の文字で置換されます。

    "-(Dr. Diet Mountain Dew)-"

  • フォントは、8ポイントの"Comic Sans MS"に変更され、色もランダムに変更されます。

  • 列は、この新しい文字に合わせて拡大されます。

  • 次に、セルA1が選択され、次の文字が挿入されます。

    "The -[Sugar.Poppy]- by VicodinES"

  • 列は、この新しい文字に合わせて拡大されます。