ウイルス情報

ウイルス名

Steph.A

危険度
対応定義ファイル 4002 (現在7633)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 98/02/01


Steph.A は、Windows 版 Microsoft WORD version 97 の Word Document に感染しながら増殖するウイルスである。感染ファイルの構成マクロは AUTOOPEN, AUTOCLOSE, FILESAVE, FILESAVEAS, SENDMAIL, INNOCENCE, FILEPRINT, TOOLSMACRO, FILETEMPLATES, EDITFIND, TOOLSWORDCOUNT, VIEWVBCODE, INFECTDOC, INFECTGLOB, である。これらマクロは プロジェクト項目の SILICONC に保存されている。

感染システムでは、TOOLS|MACRO、FILE|TEMPLATES、VIEWVBCODE 機能が隠蔽される。ウイルスは、ファイル アクセス パスワードを 「StephanieILoveYou_***」(「ステファニーさん、愛してます***」)に設定する。*** は、任意の計算値である。3月中にそれらマクロのいくつかが発動されると、「I LOVE YOU STEPHANIEY」 と表示するメッセージボックスが表示される場合もある。

Steph.A は、8月28日に発動する破壊的な発病ルーチンを持つ。このウイルスは、重要なシステムファイルの削除を試み、「THE SILiCoN ChIlD」というメッセージを表示する。さらに、C:\ ドライブのフォーマットも試みる。