製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:T
ウイルス情報
ウイルス情報

ウイルス名
W97M/Tarap
種別ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4072
対応定義ファイル
(現在必要とされるバージョン)
4072 (現在7544)
対応エンジン4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名W97M/TPPFORM
情報掲載日00/04/14
発見日(米国日付)00/03/22
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
08/30FakeAV-M.bfr...
08/30Generic.tfr!...
08/30PWS-Mmorpg.g...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7544
 エンジン:5600
 
ウイルス検索
 




W97/Tarapは、Word97/2000の文書とテンプレートに感染するクラスモジュールマクロウイルスです。このウイルスは、"ThisDocument"という最初のVBプロジェクト内に存在し、"tppform"という名前のフォームモジュールを含みます。

ウイルスコード内には、以下のコメントが含まれますが、表示されることはありません。

"Tarapoto Virus by the Darktpp"

また、このウイルスはグローバルテンプレートに感染する前に、セルフチェックを実行して、ウイルスコード内に"The dark"というコメントがあるかどうか調べます。このコメントラインが存在する場合は、すでにNORMAL.DOTに感染しているとみなします。

このウイルスには、特定の日付になると起動する発病ルーチンがあり、以下のメッセージボックスを表示します。

任意の日に、以下のメッセージを表示することがあります。
"Tarapoto Virus 2000"
"The Dark is Ready... Este documento es una basura"

任意の偶数月(たとえば、2月、4月、6月など)の1日には、以下のメッセージを表示することがあります。
"TARAPOTO VIRUS/tpp.win"
"(UserName) : Tu Pc esta bajo mi control; Visita Tarapoto Ciudad de las Palmeras. Virus creado por 'The Dark' tpp e-mail thedarktpp"

9月1日には、"c:\command.com"の削除を試みて、以下のメッセージを表示しようとします。
"TARAPOTO VIRUS/tpp.win"
"Hoy cumple " (# equal to current year - 1979) " anos mi creador 'The Dark' y por eso nadie trabaja hoy. "