McAfee for Small Businesses

ウイルス情報 ウイルス名 W97M/Thus.a 危険度 低 対応定義ファイル 4041　（現在7084) 対応エンジン 4.0.25以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 Macro.Word97.Thus.a, Thus.a, W97M/Thursday, W97M/Thus.gen 発見日（米国日付） 99/08/26 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

追加情報：DAT4053以降を使えば、v4.0.02エンジンでも検出と駆除が可能です[99/11/30]

このウイルスは、文書ファイルへの感染に先立ち、thus.000というコメントを調べることにより、そのファイルへ既に感染済みかどうかをチェックします。このコメントが見つかった場合は、感染を行いません。

12月13日に感染文書がオープンされた場合、Cドライブのすべてのファイル（サブフォルダを含む）が削除されます。

なお、このウイルスはMelissaやExpolreZipのように、メールによる自動自己送信は行いません。 対処方法

エンジンバージョン4以上の場合

最新のDATファイル（4041以降）を使えば検出と駆除が可能です。 注： エンジンバージョンv.4.0.25以降： VirusScan 3x 4.0.2b以降 VirusScan 9x 4.0.3以降 VirusScan NT 4.0.3b以降 Netshield NT 4.0.3b以降 Groupshield Exchange 4.0.3以降 Groupshield Notes 4.0.2以降 検出、駆除が可能 エンジンバージョンv.4.0.02： 検出が可能 （DAT4053以降を使えば、 検出と駆除が可能です [99/11/30] エンジンバージョンの見分け方 DATファイルのダウンロード

エンジンバージョン3.2.0以上の場合

最新のベータDATを使えば検出が可能です。 ベータDATのダウンロード

参考資料：Thusウイルスの手動駆除方法

1. \Program Files\Microsoft Office\TemplateフォルダのNormal.dotを削除する。 （ユーザーテンプレートを他のフォルダに保存している場合にはそのフォルダのNormal.dotを削除）
2. Wordを起動する。
3. メニューからツール → オプションを実行し、「全般」タグの「マクロウイルスを自動検出する」オプション を有効にする。
4. 修復したいファイルを開く。
5. マクロの警告が出たら「マクロを無効にする」を選ぶ。
6. ファイル → 新規作成で新規の文書を開く。
7. 必要なデータをカット＆ペーストで新規の文書にコピーする。
8. 新規ファイルに名前を付けて保存する。
9. Wordを終了する。
10. 元のファイルを削除する。