ウイルス情報

ウイルス名

WM/TALON.A

危険度
対応定義ファイル 4002 (現在7632)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/06/01


Word Version 6.x/7.x(Windows版、Macintosh版)で作動するマクロウイルスである。感染ファイルの構成マクロはAOB, AUTOOPEN, DEED, FSAB, INFO, TOOLSMACROである。NORMAL.DOTではAOB, DEED, FILESAVEAS, INFO, TOOLSMACROにリネームされる。自動マクロ、システムマクロを使って発動するウイルスである。ウイルスマクロはWord標準機能「実行のみ可能」で暗号化されている。つまりユーザーはウイルスマクロを表示することも編集することもできない。

感染システムではTOOLS|MACRO機能が隠蔽される。(注!これらのコマンドを使わないように。そのタイミングでウイルスが発動する)。この場合、以下のメッセージボックスが表示される。

-Microsoft WordX

This Option Is Not Available, Please Insert The MS-Office CD And Install The Help Files To Continue


OK

文書が6/18にオープンされると以下のメッセージボックスが表示される。

-Microsoft WordX

Your System Is Infected With The Macro Virus Talon #1!


OK

さらに以下のメッセージボックスが表示される。

-Microsoft WordX

This Macro Virus Was Brought To You By: TALON 1997


OK

そしてこれらのメッセージボックスがループ状態に入る。これを止めるにはESCキーを押す。