ウイルス情報

ウイルス名

X97M/Sugar.a

種別 ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
対応定義ファイル
(現在必要とされるバージョン)
4010 (現在7659)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 Macro.Excel.Sugar, Sugar, Sugar.Poppy.Excel, X97M/Sugar
亜種 X97M/Sugar.b, X97M/Sugar.c, X97M/Sugar.d
情報掲載日 99/12/29
発見日(米国日付) 98/12/04
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • X97M/Sugar.aは、Microsoft Excel 97のワードブックに感染することによって繁殖します。

  • このウイルスは、ThisWorkbookなどのExcelのクラスモジュールに感染します。

  • このウイルスは、Excelのマクロ警告機能をオフにします。

  • このウイルスは、XLSTARTディレクトリに拡張子.XLSなしの"Book1"という名前で感染ファイルを保存します。

  • このウイルスの繁殖方法は、XLSTARTフォルダ内にあるファイルはExcelのワークブックとみなされて、Excelを起動するたびにロードされるというOfficeの特性を利用しています。

  • このウイルスには、次の文字が含まれますが、表示されることはありません。

    '=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-'
    'The Sugar.Poppy Excel Class Object Virus'
    ' written by VicodinES '
    '=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-'
    ' Can I have a bottle of '
    ' WARM DIET MOUNTAIN DEW '
    '=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-'

  • 現在の日付と現在の分が同じで、月が10月、11月、または12月のいずれかで、かつワークブックのセルの数が200以内の場合、A1からW20の間でランダムに選択されたセルが、次の文字で置換されます。

    "-(Dr. Diet Mountain Dew)-"

  • フォントは、8ポイントの"Comic Sans MS"に変更され、色もランダムに変更されます。

  • 列は、この新しい文字に合わせて拡大されます。

  • 次に、セルA1が選択され、次の文字が挿入されます。

    "The -[Sugar.Poppy]- by VicodinES"

  • 列は、この新しい文字に合わせて拡大されます。