ウイルス情報

ウイルス名

XM/Sofa.A

危険度
対応定義ファイル 4002 (現在7656)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
別名 Microsofa
発見日(米国日付) 96/12/01


WindowsおよびMacintosh上のMicrosoft EXCELバージョン5.x/7.xのExcelワークブックに感染することにより増殖する。このウイルスは感染文書内の以下のマクロから構成される。

AUTO_OPEN, AUTO_RANGE, CURRENT_OPEN, AUTO_CLOSE

AutoMacrosおよびSystemMacrosを使用して発動する。

XM\Sofaマクロウイルスを含む感染ファイルがオープンされると、タイトルバーに"Microsoft Excel"のかわりに"Microsofa Excel" を表示する。また、BOOK.XLTというファイルを作成して、Excelのスタートアップディレクトリに置く。BOOK.XLTが存在しない場合は、ファイルの追加を許可するかどうかを聞きBOOK.XLTを新規作成する。