ウイルス情報

ウイルス名

W97M/Sherlok

種別 トロイの木馬
ファイルサイズ 4084
最小定義ファイル
(最初に検出を確認したバージョン)
4084
対応定義ファイル
(現在必要とされるバージョン)
4084 (現在7656)
対応エンジン 4.0.50以降 (現在5600) 
エンジンバージョンの見分け方
別名 Sherl0ck, W97M/Sherlock, W97M_Sherlock, WM97/Sherlock-A
情報掲載日 00/07/08
発見日(米国日付) 00/06/20
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


W97M/Sherlokは、Word97/2000の文書とテンプレートに感染するクラスモジュールマクロウイルスです。このウイルスには、ダメージを引き起こす発病ルーチンはありません。

このウイルスは、Wordのユーザ設定を以下のように修正します。
UserName = 'sherl0ck'
UserAddress = 'xxxx96@student.te.ugm.ac.id'
UserInitials = 'Bad'

このウイルスは、マクロ警告機能設定のレベルを下げます。

Wordのユーザ設定は、上記のように修正されます。マクロ警告機能が有効な状態で、未感染システム上で感染文書を開くと、マクロ警告機能が働きます。